OpenVAS भेद्यता स्कैनर का उपयोग करना

कमजोर पड़ने वाले स्कैनर सॉफ्टवेयर या हार्डवेयर उपकरण हैं जिनका उपयोग नेटवर्क कंप्यूटरों के निदान और निगरानी के लिए किया जाता है, जिससे आप नेटवर्क, कंप्यूटरों को स्कैन कर सकते हैं, और संभावित सुरक्षा समस्याओं के लिए आवेदन कर सकते हैं, कमजोरियों का मूल्यांकन कर सकते हैं। (विकिपीडिया)।
प्रसिद्ध वाणिज्यिक स्कैनर नेसस, जीएफआई लैनगार्ड, एक्सस्पाइडर हैं।

दूसरों के विपरीत, ओपनवीएएस मुक्त है, बिना किसी प्रतिबंध के काम करता है और इसके बुनियादी ढांचे की मौजूदा समस्याओं की पहचान करने के लिए नेटवर्क प्रशासकों और आईएस विशेषज्ञों दोनों के लिए उपयोगी हो सकता है।



ओपनवीएएस का काम एनवीटी सुरक्षा परीक्षणों के लगातार अद्यतन संग्रह पर आधारित है (जिनमें पहले से ही 30,000 से अधिक हैं), साथ ही सीवीई डेटाबेस के लिए एक कनेक्शन, जो ज्ञात कमजोरियों का वर्णन करता है। एनवीटी परीक्षणों के निष्पादन से भेद्यता का पता चलता है, और सीवीई समस्या और इसे हल करने के तरीकों का विवरण प्रदान करता है।

चलिए शुरू करते हैं।

1. लोहे का विकल्प।
यहां सब कुछ सरल है, अगर आपको अक्सर बड़ी रेंज के पते स्कैन करने होते हैं, तो लोहा जितना अधिक शक्तिशाली होगा, उतना ही बेहतर होगा। आप समानांतर नेटवर्क एड्रेस प्रोसेसिंग थ्रेड्स की संख्या बढ़ा सकते हैं, और प्रत्येक होस्ट के लिए स्कैनिंग स्वयं तेज होगी।

2. स्थापना।
यहां मैं संकुल से स्थापित करने के लिए मेरे लिए सबसे कम समस्याग्रस्त तरीका चुनता हूं।
हम पते पर जाते हैं।
www.openvas.org/install-packages.html
हम आवश्यक वितरण किट का चयन करते हैं और स्थापित करते हैं।

मेरे मामले में, यह CentOS और परमाणु परमाणु भंडार है। स्क्रिप्ट स्वयं सभी निर्भरताओं को डाउनलोड करेगी, भेद्यता डेटाबेस का एक प्रारंभिक अद्यतन करेगी और आवश्यक सेटिंग्स निर्धारित करेगी। इस प्रक्रिया में, आपको ओपनवास तक पहुंचने के लिए उपयोगकर्ता नाम और पासवर्ड के साथ आने के लिए कहा जाएगा।

3. उपयोग करें।
हम लोकलहोस्ट पते पर जाते हैं: 9392 उपयोगकर्ता नाम और पासवर्ड दर्ज करें और हम ग्रीनबोन सुरक्षा सहायक प्रबंधन कंसोल में हैं।



आंतरिक नेटवर्क श्रेणी को स्कैन करने के लिए ओपनवास के साथ काम करने का एक उदाहरण निम्नलिखित है। प्रत्येक मेजबान की इष्टतम स्कैन गति के लिए मुख्य सेटिंग्स को तेज किया जाता है।

3.1 स्कैन कॉन्फ़िगरेशन चुनें।
हम कॉन्फ़िगरेशन पर जाते हैं - स्कैन कन्फ़िग्स अनुभाग।



हम 4 मानक नीतियां और 1 खाली देखते हैं।

राजनेताओं को 2 समूहों में बांटा गया है - तेज और गहरा।
मूलभूत अंतर यह है कि गहरा प्रत्येक पिछले सत्यापन स्क्रिप्ट के काम को ध्यान में नहीं रखता है और सूचना का संग्रह नए सिरे से शुरू होता है।

मेरे परीक्षणों के अनुसार, महत्वपूर्ण परिणाम की अनुपस्थिति में, प्रत्येक मेजबान के स्कैन समय में काफी वृद्धि हुई। इसलिए, अधिक गति के लिए, पूर्ण और तेज़ अंतिम नीति चुनें और भेड़ के आइकन पर क्लिक करके इसे क्लोन करें ।
अब, क्लोन के लिए, हमारे पास संपादन विकल्पों तक पहुंच है और रिंच आइकन पर क्लिक करना होगा अंदर देख लो।



बहुत सारे विकल्प हैं, स्क्रीन पर कई सौ, केवल शुरुआत। सभी विकल्पों को विभिन्न प्रकार के ऑपरेटिंग सिस्टम और नेटवर्क उपकरणों के लिए एनवीटी परीक्षणों के उपखंडों द्वारा समूहीकृत किया जाता है, विभिन्न प्लग-इन उपयोगिताओं की सेटिंग के अनुसार जैसे कि नैमप, निकटो, आदि।

हमारी नई नीति Office_scan_config पर कॉल करें।

नीचे जाओ।



मैं निम्नलिखित बातों पर ध्यान आकर्षित करता हूं।

safe_check - वियोग संभावित रूप से खतरनाक NVT परीक्षणों को लॉन्च करने की अनुमति देगा, जिसके निष्पादन से परीक्षित होस्ट क्रैश हो सकता है। सावधानी से उपयोग करें।

optim_test- वह स्विच जो तेज़ या गहरी स्कैनिंग का उपयोग करता है।

अगला, हम पिंगहॉस्ट बिंदुओं पर जाते हैं और स्क्रीनशॉट में, स्विच सेट करते हैं।



यह तुरंत खाली पतों को बाहर करेगा और उन पर स्कैनर समय बर्बाद नहीं करेगा। शेष वस्तुएं स्पर्श नहीं करती हैं।
स्वीकृत परिवर्तनों को सहेजना न भूलें।

3.2 हम स्थानीय जाँच के लिए एक खाता पंजीकृत करते हैं।
यदि यह आइटम कॉन्फ़िगर किया गया है, तो Openvas प्रत्येक मशीन पर जाएगा, स्थापित सॉफ़्टवेयर, स्थानीय सुरक्षा सेटिंग्स को स्कैन करेगा और समस्याओं के मामले में अलर्ट फेंक देगा।
स्वाभाविक रूप से, यह स्कैन समय बढ़ाएगा।

यदि कॉन्फ़िगर नहीं किया गया है, तो ओपनवास रिमोट चेक तक सीमित होगा।

हम कॉन्फ़िगरेशन-क्रेडेंशियल्स अनुभाग पर जाते हैं।
स्टार आइकन पर क्लिक करके एक नई प्रविष्टि बनाएँ ।
मान लें कि हमारे पास डोमेन में एक विंडोज़ नेटवर्क है, एक उपयोगकर्ता sec_check है, जो आवश्यक मशीनों पर स्थानीय व्यवस्थापक अधिकारों के साथ है, फिर यह इस तरह दिखेगा।



सहेजें और आगे बढ़ें।

3.3 स्कैन लक्ष्य निर्धारित करें।
अगला, हमें स्कैनिंग के लिए पतों की श्रेणी स्कोर करने की आवश्यकता है और उन बंदरगाहों के सेट को निर्धारित करना है जो ओपनवास की जांच करेगा।

हम कॉन्फ़िगरेशन -टैग सेक्शन में जाते हैं। स्टार आइकन पर क्लिक करके एक नया लक्ष्य बनाएं। उसे नाम कार्यालय दे दो।



यहां, सिद्धांत रूप में, सब कुछ स्पष्ट है, एसएमबी अनुभाग में, हमने स्थानीय जांच करने के लिए पहले से बनाए गए उपयोगकर्ता को कनेक्ट किया।
पोर्टलिस्ट अनुभाग में, बंदरगाहों की आवश्यक सीमा जुड़ी हुई है, इस मामले में नम्प द्वारा पेश किए गए लोकप्रिय बंदरगाहों का सेट। इस श्रेणी के पक्ष में चुनाव, फिर से अनुकूलन के पक्ष में किया जाता है, ताकि सभी 65 हजार को फावड़ा न हो।
होस्ट्स अनुभाग में, आईपी श्रेणी निर्दिष्ट करें।

3.4 लॉन्च!
हम स्कैन मैनजमेंट - टास्क सेक्शन में जाते हैं। स्टार आइकन पर क्लिक करके एक नया कार्य बनाएं।

हम क्रमिक रूप से पहले बनाए गए कॉन्फ़िगरेशन का चयन करते हैं और CreateTask बटन पर क्लिक करते हैं।



हम शुरू कर रहे हैं।
हम चाय पीने जा रहे हैं। नेटवर्क की संतृप्ति और सर्वर की क्षमता के आधार पर, प्रक्रिया में कई घंटे लग सकते हैं।



प्रक्रिया के अंत में, हम आवर्धक ग्लास आइकन पर क्लिक कर सकते हैं और पाई गई सभी समस्याओं को देख सकते हैं।



विशिष्ट चेतावनी।


4. अद्यतन।
समय-समय पर, उन्हें पहचानने के लिए कमजोरियों और परीक्षणों के बारे में प्रासंगिक जानकारी अपलोड करना आवश्यक है।
यह या तो प्रशासन अनुभाग में एक ब्राउज़र से किया जाता है। (वैकल्पिक रूप से सभी 3 वर्गों में: nvt, scap, cert)



या कमांड लाइन से, अनुक्रमिक कमांड।

openvas-NVT-सिंक
openvassd
openvasmd --rebuild
openvas-scapdata-सिंक
openvas-certdata-सिंक
किलॉल ओपनवेड
/etc/init.d/openvas-scanner पुनरारंभ
/etc/init.d/openvas-manager पुनः आरंभ करें
/etc/init.d/openvas-administrator पुनरारंभ करें
/etc/init.d/greenbone-security-assistant पुनरारंभ

शक्तिशाली लोहे के मालिक सेटिंग्स अनुभाग में देख सकते हैं और बड़ी संख्या में समानांतर धागे सेट कर सकते हैं।



ग्रीनबोन सुरक्षा सहायक में उपयोगी गुर। यहां पाया जा सकता है

www.greenbone.net/learningcenter/index.html

सौभाग्य का उपयोग करने के लिए।