运行openvas

openvas结构框图

 

说明：

gsad 是提供给用户配置任务资源的UI接口的程序。

gvmd 是管理器，主要功能是管理任务和各种资源，当启动扫描任务时，向openvassd发送 扫描请求，接受openvassd的扫描结果。

openvassd 是扫描器，扫描核心，执行扫描任务，执行nasl脚本。

openvas 是基于C/S 和B/S架构工作。

B/S模式 通过浏览器登录gsad ，gsad连接gvmd，使用openvas服务的。安装 gsad gvmd openvassd即可。

C/S模式 是通过命令行 连接gvmd， 使用openvas服务的。需要安装 gvm-cli gvmd openvassd 。

命令行的使用要求高一点，需要了解gmp协议和使用的命令，适合老手。

对于新手来说，建议B/S模式。

因为官网自带的安装包,一种连接方式是加密的，一种是sock文件方式，都不能很好的抓包分析协议。

我改了一下代码，gvmd使用 监听 socket 端口方式，但不加密。并且增加了日志。

gsad 与 gvmd 之前的协议，和gvmd 与openvassd之前的协议 可以通过日志和抓包看到。

代码路径如下 https://github.com/songnana， 有兴趣的可以看一下。

运行openvas

配置openvas

查看配置openvassd -s

1.同步feed

greenbone-nvt-sync       同步feed，花费大约20分钟

2.运行redis,openvas已经安装了redis的配置文件示例

redis-server /usr/share/doc/openvas-scanner/redis_config_examples/redis_4_0.conf          #用作特征的缓存

3.运行openvas

openvassd

建立/usr/var/run/openvassd.sock.

更新配置或者更新feed，需要重新加载配置，发送SIGHUP信号

kill -1 openvassd

日志在/usr/var/log/gvm/openvassd.log

日志完全被/usr/etc/openvas/openvassd_log.conf控制。

配置文件/usr/etc/openvas/openvassd.conf

4.运行gvmd

有inet socket 和unix socket两种运行方式，分别表示监听的socket方式。

gvmd --listen=127.0.0.1                       #inet socket

gvmd          #unix socket，建立/usr/var/run/gvmd.sock

日志在/usr/var/log/gvm/gvmd.log

日志完全被/usr/etc/gvm/gvmd_log.conf控制。

5.运行gsad

gsad 连接到gvmd上，所以根据gvmd的监听方式，也存在两种运行方式。

gvmd 创建用户

gvmd --create-user=admin --password=admin

gsad --http-only --mlisten=127.0.0.1 --mport=9390  #与gvmd的inet socket通信，不加密方式

gsad --mlisten=127.0.0.1 --mport=9390  #与gvmd的inet socket通信，加密方式

gsad --munix-socket=/usr/var/run/gvmd.sock        #与gvmd 的unix socket通信

查看gsad帮助 gsad --help

# gsad --http-only --mlisten=127.0.0.1 --mport=9390

现在可以用admin账号登录 127.0.0.1:80端口，访问gsa了，建立task，启动扫描任务。

# gsad --mlisten=127.0.0.1 --mport=9390

现在可以用admin账号登录 https://192.168.10.129端口，访问gsa了，建立task，启动扫描任务。

 我的运行脚本如下：

#!/bin/sh

iptables -t filter -I INPUT 1 -p tcp -m tcp --dport 80 -j ACCEPT                                  #放开防火墙的拦截
iptables -t filter -I INPUT 2 -p tcp -m tcp --dport 443 -j ACCEPT

gvm-manage-certs -a                                                        #产生认证文件

gvmd --create-user=admin --password=admin                 #创建用户

greenbone-nvt-sync　　　　　　　　　　　　　　　　#同步特征

redis-server /etc/redis_4_0.conf                                       #运行redis
openvassd　　　　　　　　　　　　　　　　　　　　#运行openvassd，等加载完nvt后（也即openvassd只有一个进程时），再启动gvmd和gsad，否则出现僵尸进程，代码有缺陷，我这里加载nvt需要3分钟
gvmd --listen=127.0.0.1                                                    #启动gvmd，监听本机
gsad --mlisten=127.0.0.1 --mport=9390　　　　　　　  #启动gsad，监听80和443端口

然后浏览器可以登录http://ip地址/ 自动跳转到https链接，用刚才创建的admin账户登录即可。

然后就可以创建config，shedule，target，扫描个主机看看。

之后设备重启，只运行红色命令即可，也可以放入启动脚本中，自动运行。

 

6.建立扫描任务：

此处未写。详细的可以参考手册。

web interface 手册 参考：https://docs.greenbone.net/GSM-Manual/gos-5/en/                     #操作web界面的手册文档

参考：https://www.cnblogs.com/cocowang68/p/8759626.html    #快速建立个任务，进行扫描

运行gvm-tools

gvm-tools命令说明

1.概述

gvm-tools提供了三个命令，gvm-cli, gvm-script, gvm-pyshell。

三个命令都是基于tls，ssh，unix domain socket这三种连接方式连接到gvmd上。

参考：https://gvm-tools.readthedocs.io/en/latest/

gvm-cli

gvm-cli发送xml格式的gmp协议或者osp协议的命令，接受xml格式的gmp或者osp的回复，用于简单实例，类似于命令行功能，是一个底层命令行工具。

gvm-cli命令--xml 选项的参数是XML脚本，应该仅仅用做简单用例。

gmp协议和osp协议基于xml定义的。

gvm-script

此命令是2.0正式版中新出现的。

gvm-script用于执行基于python的gvm脚本，gvm脚本调用的是基于python的gvm API，实现复杂的功能。命令用--protocol参数指定使用gmp,osp哪种协议，默认是gmp协议。

gvm-pyshell

gvm-pyshell是一个python交互脚本，调用的基于python 的gvm API.

同样，也用--protocol参数指定使用哪种协议，默认gmp协议。

2.功能

gvm-cli

gvm-cli --xml 可以跟着gmp/osp命令，

对于获取版本信息这样简单地命令，可以用gvm-cli，因为它的命令和回复都很简单，一眼就能看到。

但是对于获取task，创建task等的命令，用gvm-cli就有点不够用了。因为创建task，需要config，target等参数，并且获取task的回复是一个庞大的xml文档，需要xml解析器才能明确的得到想要的信息。这就需要gvm-script了。虽然gvm-script的作用更广泛，但是编写调用的gvm脚本，需要调试，最好先根据gvm-cli获取的信息，编写gvm脚本。

gvm-script只是帮我们把gmp命令封装好了，最后发送给gvmd的还是xml文档。

gvm-script

对于不同的功能，需要编写特定的gvm脚本。

幸运的是，package中提供了部分脚本，可以当做例子拿来使用。

没有的功能，就需要自己编写了。

参考一下手册，

3. 实例

gvm-tools v2.0.0.beta1版本

gvm-tools文档：https://gvm-tools.readthedocs.io/en/latest/

gvm-tools包含两个命令gvm-cli和gvm-pyshell.

还有一个python-gvm库，里面是gvm的pythonAPI接口，用于编写python脚本。

例子：

unix：

gvm-cli socket --gmp-username admin --gmp-password admin --socketpath /usr/var/run/gvmd.sock  --log DEBUG -X '<get_version/>'

tls：

gvm-cli tls --gmp-username admin --gmp-password admin   --log DEBUG -X '<get_version/>' --hostname 127.0.0.1 --port 9390 --certfile '/usr/var/lib/gvm/CA/servercert.pem'   --keyfile '/usr/var/lib/gvm/private/CA/serverkey.pem'  --cafile '/usr/var/lib/gvm/CA/servercert.pem'

 

gvm-pyshell

gvm-pyshell socket   --socketpath /usr/var/run/gvmd.sock --gmp-username admin --gmp-password admin  --protocol GMP/OSP -i

python-API 库内置了socket文件为/usr/local/var/run/gvmd.sock，

为了运行给出的脚本例子,

vim /usr/lib/python3.7/site-packages/ gvm/connections.py  +41

 

修改之后运行命令可以不用指定socketpath，

gvm-cli socket --gmp-username admin --gmp-password admin --log DEBUG -X '<get_version/>'

gvm-pyshell socket --gmp-username admin --gmp-password admin  --protocol GMP/OSP -i

--protocol 可以指定两种协议，一种GMP，一种OSP，默认GMP

gvm-pyshell socket --gmp-username admin --gmp-password admin  --protocol GMP abc.txt

                                                      

python脚本

pretty_print(gmp.get_tasks())

 

gvm-tools v2.0.0版本（release版本）

gvm-cli

⑴  gvm-cli socket --socketpath /usr/var/run/gvmd.sock --xml "<get_version/>"

⑵gvm-cli --gmp-username admin --gmp-password admin socket --socketpath /usr/var/run/gvmd.sock --xml "<get_tasks/>"

⑶  gvm-cli -c ./gvm-tools.conf socket --xml "<get_reports/>"

⑷  gvm-cli -c ./gvm-tools.conf tls --hostname 127.0.0.1 --port 9390 --xml "<get_reports/>"

⑸gvm-cli -c ./gvm-tools.conf tls --hostname 127.0.0.1 --port 9390 --xml "<get_report_formats/>"

gvm-script

⑴gvm-script --gmp-username admin --gmp-password admin socket --socketpath /usr/var/run/gvmd.sock list-tasks.gmp

⑵  gvm-script -c ./gvm-tools.conf tls --hostname 127.0.0.1 --port 9390 list-tasks.gmp

⑶ gvm-script -c ./gvm-tools.conf tls --hostname 127.0.0.1 --port 9390 scripts/pdf-report.gmp ef7b9853-59f8-4612-bb3d-53e3c9d5f819

产生 ef7b9853-59f8-4612-bb3d-53e3c9d5f819.pdf文件

 

注释：因为导出的pdf报告不能用，根据社区的回复，需要安装xsltproc，pdflatex，xmlstarlet

安装了这三个命令之后，导出的pdf文档可以打开。

 我的gvm-tools.conf配置文件的内容如下：

[main]
timeout=120
[gmp]
username=admin
password=admin
[unixsocket]
socketpath=/usr/var/run/gvmd.sock
[tls]
port=9390

 主要是省去了每次指定命令行参数的麻烦。

我的命令中穿插使用了tls和socket两种方式，需要对应gvmd的启动方式。

如果是socket方式，gvmd这样启动，gvmd     #监听socket文件

如果是tls方式，gvmd这样启动，gvmd --listen=127.0.0.1       #监听tcp端口

Greenbone Protocol versions

gvm-10当前支持的协议包括gmpv7,gmpv8,ospv1

gmp version 7         https://docs.greenbone.net/API/GMP/gmp-7.0.html

gmp version 8         https://docs.greenbone.net/API/GMP/gmp-8.0.html

osp version 1          https://docs.greenbone.net/API/OSP/osp-1.1.html

#说明在/usr/lib/python3.7/site-packages/gvm/protocols/__init__.py

 

XML文档：

https://lxml.de/tutorial.html