|
|
| (62 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) |
| Zeile 1: |
Zeile 1: |
| [[Greenbone Community Edition]] auf [[Kali Linux]] installieren | | '''Greenbone/Installation''' - [[Greenbone Community Edition]] auf [[Kali Linux]] installieren |
|
| |
|
| == Standard-Installation == | | == Beschreibung == |
| === Kali Linux aktualisieren === | | === Kali Linux aktualisieren === |
| sudo apt update
| | <syntaxhighlight lang="bash" highlight="1"> |
| | sudo apt update |
| | </syntaxhighlight> |
|
| |
|
| === Installation === | | === Installation === |
| sudo apt install gvm
| | <syntaxhighlight lang="bash" highlight="1"> |
| | sudo apt install gvm |
| | </syntaxhighlight> |
|
| |
|
| === Konfiguration === | | === gvm-setup === |
| sudo gvm-setup
| | <syntaxhighlight lang="bash" highlight="1"> |
| ''Passwort notieren!''
| | sudo gvm-setup |
| | </syntaxhighlight> |
| | |
| | Passwort notieren! |
|
| |
|
| === Installation prüfen === | | === Installation prüfen === |
| $ '''sudo gvm-check-setup'''
| | <syntaxhighlight lang="bash" highlight="1"> |
| | | sudo gvm-check-setup |
| ; Error (SCAP DATA are missing)
| | </syntaxhighlight> |
| If you look through the error message, you can see that you can fix it by running:
| |
| $ '''sudo runuser -u _gvm -- greenbone-feed-sync --type SCAP'''
| |
|
| |
|
| === Anmeldung === | | === Anmeldung === |
| Besuchen Sie https://127.0.0.1:9392
| | ; Anmeldung an der grafischen Oberfläche |
| * Melden Sie sich mit oben angegebenen Anmeldedaten an
| | Im Webbrowser: https://127.0.0.1:9392 |
|
| |
|
| === Feed-Status prüfen === | | === Feed-Status prüfen === |
| * Vor dem ersten Scanvorgang | | * Vor dem ersten Scanvorgang |
|
| |
|
| == Weitere Informationen == | | === Externer Zugriff === |
| # https://greenbone.github.io/docs/latest/22.4/kali/index.html
| | <syntaxhighlight lang="bash" highlight="1" copy> |
| | sudo systemctl edit --full greenbone-security-assistant.service |
| | </syntaxhighlight> |
| | <syntaxhighlight lang="bash" highlight="0" copy> |
| | - ExecStart=/usr/sbin/gsad --foreground --listen 127.0.0.1 --port 9293 |
| | + ExecStart=/usr/sbin/gsad --foreground --listen 0.0.0.0 --port 443 |
| | </syntaxhighlight> |
|
| |
|
| == Starting OpenVAS Service == | | Laden Sie die Daemons neu, da Sie Dateien geändert haben, und starten Sie die Dienste neu |
| sudo gvm-start
| | <syntaxhighlight lang="bash" highlight="1" copy> |
| | sudo systemctl daemon-reload |
| | </syntaxhighlight> |
|
| |
|
| [Image:Bild3.png|top|alt="Install OpenVAS on Kali"]]
| | <syntaxhighlight lang="bash" highlight="1" copy> |
| | sudo systemctl restart gsad.service gvmd.service ospd-openvas.service |
| | </syntaxhighlight> |
|
| |
|
| ; Now your OpenVAS Service should be up and running
| | Überprüfen Sie, dass alle Dienste auf dem gewünschten Host lauschen |
| ; OpenVAS listens on the Ports
| | <syntaxhighlight lang="bash" highlight="1" copy> |
| * 9390
| | ss -nalt |
| * 9391
| | </syntaxhighlight> |
| * 9392
| |
| * 80
| |
|
| |
|
| ; Your web browser should automatically open and lead to the OpenVAS Login Page
| | Wenn der Neustart der Dienste nicht funktioniert hat, versuchen Sie, den Server selbst neu zu starten. |
| ; If not, open a web browser manually and enter the URL
| |
| https://127.0.0.1:9392
| |
|
| |
|
| ; Security warning
| | <noinclude> |
| The first time you want to open this URL you will get a security warning
| |
| * Click on '''Advanced''' and '''Add an''' Exception
| |
|
| |
|
| [Image:Bild4.png|top|alt="Log in to OpenVAS on Kali"]]
| | == Anhang == |
| | === Siehe auch === |
| | <div style="column-count:2"> |
| | <categorytree hideroot=on mode="pages">{{BASEPAGENAME}}</categorytree> |
| | </div> |
| | ---- |
| | {{Special:PrefixIndex/{{BASEPAGENAME}}/}} |
|
| |
|
| Remember the password you noted down before? Now we are going to need it.
| | === Dokumentation === |
| | <!-- |
| | ; Man-Page |
| | # [https://manpages.debian.org/stable/procps/pgrep.1.de.html prep(1)] |
|
| |
|
| ; Forgot your Admin Password? | | ; Info-Pages |
| Reset it by typing
| | --> |
| $ sudo gvmd --user=admin --new-password=passwd;
| |
|
| |
|
| Log in to OpenVAS with admin // your password
| | === Links === |
| | ==== Projekt ==== |
| | ==== Weblinks ==== |
| | # https://greenbone.github.io/docs/latest/22.4/kali/index.html |
|
| |
|
| [Image:Bild5.png|top|alt="Install OpenVAS on Kali Linux"]]
| | <!-- |
| | {{DEFAULTSORT:new}} |
| | {{DISPLAYTITLE:new}} |
| | --> |
|
| |
|
| ; First things first
| | [[Kategorie:Greenbone]] |
| Navigate to '''To your User Profile''' / '''My Settings / Click on Edit''' and''' change the password'''.
| |
| | |
| [Image:Bild6.png|top|alt="Change OpenVAS Password"]]
| |
| | |
| == Benutzer ==
| |
| === Password reset ===
| |
| Did you forget to note down the password? You can change the admin password using the following commands:
| |
| # '''gvmd --user=admin --new-password=passwd;'''
| |
|
| |
|
| The next step is to accept the self-signed certificate warning and use the automatically generated admin credentials to login on to the web interface:
| | </noinclude> |
| | |
| == Starten und Stoppen ==
| |
| Bevor ich mit der Installation der virtuellen Appliance beginne, muss ich als letzten Schritt den OpenVAS-Dienst starten und stoppen. Die OpenVAS-Dienste verbrauchen eine Menge unnötiger Ressourcen, daher wird empfohlen, diese Dienste zu deaktivieren, wenn Sie OpenVAS nicht verwenden.
| |
| | |
| Führen Sie den folgenden Befehl aus, um die Dienste zu starten
| |
| $ '''sudo gvm-start'''
| |
| | |
| Um die OpenVAS-Dienste wieder zu stoppen, führen Sie aus:
| |
| $ '''sudo gvm-stop'''
| |
| | |
| == Benutzer ==
| |
| Um einen neuen Benutzer zu erstellen
| |
| $ '''sudo runuser -u _gvm -- gvmd --create-user=admin2 --new-password=12345'''
| |
| | |
| Um das Passwort eines bestehenden Benutzers zu ändern:
| |
| $ '''sudo runuser -u _gvm -- gvmd --user=''admin'' --new-password=''new_password'''''
| |
| | |
| == Externer Zugriff ==
| |
| Da wir mit '''systemd''' arbeiten, müssen Sie eigentlich drei ''.service''-Dateien ändern
| |
| * greenbone-security-assistant.service
| |
| * openvas-manager.service
| |
| * openvas-scanner.service
| |
| | |
| Um es schnell zu machen, können Sie ''[[sed]]'' verwenden.
| |
| Diese Zeile ersetzt alle '''127.0.0.1''' durch '''0.0.0.0''', so dass alle Dienste auf allen Schnittstellen verfügbar sind.
| |
| | |
| Sie sollten '''0.0.0.0''' durch die Adresse Ihrer Wahl ersetzen.
| |
| # cd /lib/systemd/system
| |
| # sed -e 's/127.0.0.1/0.0.0.0/g' greenbone-security-assistant.service openvas-manager.service openvas-scanner.service
| |
| | |
| Überprüfen Sie, ob alles so funktioniert, wie Sie es wünschen
| |
| Wenn Sie mit den Änderungen zufrieden sind, fügen Sie einfach ''-i'' an das Ende des vorherigen Befehls an.
| |
| # sed -e 's/127.0.0.1/0.0.0.0/g' greenbone-security-assistant.service openvas-manager.service openvas-scanner.service -i
| |
| | |
| Laden Sie die Daemons neu, da Sie Dateien geändert haben, und starten Sie die Dienste neu
| |
| # systemctl daemon-reload
| |
| # systemctl restart greenbone-security-assistant.service openvas-manager.service openvas-scanner.service
| |
| | |
| Überprüfen Sie, dass alle Dienste auf dem gewünschten Host lauschen
| |
| ss -nalt
| |
| | |
| Wenn der Neustart der Dienste nicht funktioniert hat, versuchen Sie, den Server selbst neu zu starten.
| |
| | |
| [[Kategorie:Greenbone]]
| |
Greenbone/Installation - Greenbone Community Edition auf Kali Linux installieren
Beschreibung
Kali Linux aktualisieren
Installation
gvm-setup
Passwort notieren!
Installation prüfen
Anmeldung
- Anmeldung an der grafischen Oberfläche
Im Webbrowser: https://127.0.0.1:9392
Feed-Status prüfen
- Vor dem ersten Scanvorgang
Externer Zugriff
sudo systemctl edit --full greenbone-security-assistant.service
- ExecStart=/usr/sbin/gsad --foreground --listen 127.0.0.1 --port 9293
+ ExecStart=/usr/sbin/gsad --foreground --listen 0.0.0.0 --port 443
Laden Sie die Daemons neu, da Sie Dateien geändert haben, und starten Sie die Dienste neu
sudo systemctl daemon-reload
sudo systemctl restart gsad.service gvmd.service ospd-openvas.service
Überprüfen Sie, dass alle Dienste auf dem gewünschten Host lauschen
Wenn der Neustart der Dienste nicht funktioniert hat, versuchen Sie, den Server selbst neu zu starten.
Anhang
Siehe auch
Dokumentation
Links
Projekt
Weblinks
- https://greenbone.github.io/docs/latest/22.4/kali/index.html