[Vulnerability Analysis ] OpenVAS on Kali Linux

1. 개요

OpenVAS (Open Vulnerability Assessment Syste)는 2005년 10월 네트워크 취약점 스캐너로 유명한 Nessus의 라이센스 정책이 무료에서 유료화로 변경되면서 오픈 프로젝트로 진행된 취약점 스캔너 및 취약점 관리 솔루션을 제공하는 프레임 워크로 GNU General Public License (GNU GPL)하에 허가되어 있는 무료 소프트웨어이다.

 

OpenVAS는 NVTs (Network Vulnerability Tests:네트워크 취약점 테스트)로부터 매일 업데이트되는 피드를 이용한다. 2014년 4월 기준으로 약 35000개 이상의 피드를 가지고 있다.

 

2. 테스트 환경

운영체제 : Kali Linux 1.0.9a  테스트 도구 버전 : OpenVAS7

여기서는 Kail Linux 1.0.9a버전의 OpenVAS에 대해 살펴본다.

참고로 Kail Linux 1.0.9버전에서는 OpenVAS6버전이 기본적으로 등록되어 있으며, Kail Linux 1.0.9.a버전은 OpenVAS7버전이 기본적으로 등록 되어 있다. 

[Kail Linux 1.0.9]

ii  libopenvas6                  6.0.0-0kali2       i386         remote network security auditor - shared libraries ii  openvas                       1.3                  i386         Openvas dummy package. ii  openvas-administrator 1.3.2-0kali1        i386         Administrator Module of OpenVAS ii  openvas-cli                1.2.0-0kali1        i386         Command Line Tools for OpenVAS ii  openvas-manager       4.0.4-0kali1        i386         Manager Module of OpenVAS ii  openvas-scanner        3.4.0-0kali1        i386         remote network security auditor - scanner

[Kail Linux 1.0.9a]

ii  libopenvas7           7.0.2-0kali1        i386         remote network security auditor - shared libraries ii  openvas                1.7                      all          dummy package for openvas ii  openvas-cli           1.3.0-0kali2        i386         Command Line Tools for OpenVAS ii  openvas-manager  5.0.2-0kali2        i386         Manager Module of OpenVAS ii  openvas-scanner    4.0.2-0kali3       i386         remote network security auditor - scanner

참고

http://www.openvas.org/