系統弱點掃描 -- OpenVAS 6 DEMO

  歲月的長河一直不斷的向前流動著，軟體也一直出新版，現在OpenVAS 6 DEMO出來了，有新版並不是說之前的「作業系統弱點掃描 -- OpenVAS 5 DEMO」就不能用了，事實上，我測過最新的OpenVAS 5的NVT更新仍是正常的，所以不一定要用新版，但是既然新版本都出了，沒有用用看就好像心癢癢的(大誤)，就看看新版本有什麼不一樣的新功能，加上以虛擬機的方式做匯入也是簡單又方便，不會耗太多的工時的。


▲ 圖一、透過openvas檢查伺服器與設備中的弱點。

如同OpenVAS 5 DEMO，還是一樣在官網上下載ova檔案，官網最近有補上debian的obs與centos/redhat/fedora的atomic安裝步驟，有興趣手動安裝的朋友可以試試，要匯入ova的動作說明，可以參考「安裝測試不麻煩匯入虛擬電腦 – VirtualBox」，除了看新功能，我還給自己規定一個限制的情境，就是在環境中沒有多餘的IP可供匯入的虛擬機使用，我們接著往下看。

註：如果您的IP夠，不需要實做這一部份，可以bypass下面三段，直接使用固定IP，或是dhcp提供的IP進行連線。
more...