|
|
| (11 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) |
| Zeile 2: |
Zeile 2: |
|
| |
|
| == Beschreibung == | | == Beschreibung == |
|
| |
| == Installation ==
| |
| <syntaxhighlight lang="bash" highlight="1" line copy>
| |
| </syntaxhighlight>
| |
|
| |
| == Aufruf ==
| |
| <syntaxhighlight lang="bash" highlight="1" line copy>
| |
| </syntaxhighlight>
| |
|
| |
| === Optionen ===
| |
| {| class="wikitable sortable options gnu big"
| |
| |-
| |
| ! Unix !! GNU !! Parameter !! Beschreibung
| |
| |-
| |
| | || || ||
| |
| |-
| |
| |}
| |
|
| |
| === Parameter ===
| |
| === Umgebungsvariablen ===
| |
| === Exit-Status ===
| |
| {| class="wikitable options col1center big"
| |
| |-
| |
| ! Wert !! Beschreibung
| |
| |-
| |
| | 0 || Erfolg
| |
| |-
| |
| | >0 || Fehler
| |
| |}
| |
|
| |
| == Anwendung ==
| |
| <syntaxhighlight lang="bash" highlight="1" line copy>
| |
| </syntaxhighlight>
| |
|
| |
| <!-- output -->
| |
| <syntaxhighlight lang="bash" highlight="" line>
| |
| </syntaxhighlight>
| |
|
| |
| === Problembehebung ===
| |
|
| |
| == Konfiguration ==
| |
| === Dateien ===
| |
| {| class="wikitable options big"
| |
| |-
| |
| ! Datei !! Beschreibung
| |
| |-
| |
| | ||
| |
| |-
| |
| | ||
| |
| |}
| |
|
| |
| <noinclude>
| |
|
| |
| == Anhang ==
| |
| === Siehe auch ===
| |
| <div style="column-count:2">
| |
| <categorytree hideroot=on mode="pages">{{BASEPAGENAME}}</categorytree>
| |
| </div>
| |
| ----
| |
| {{Special:PrefixIndex/{{BASEPAGENAME}}/}}
| |
|
| |
| === Dokumentation ===
| |
| <!--
| |
| ; Man-Page
| |
| # [https://manpages.debian.org/stable/procps/pgrep.1.de.html prep(1)]
| |
|
| |
| ; Info-Pages
| |
| -->
| |
|
| |
| === Links ===
| |
| ==== Projekt ====
| |
| ==== Weblinks ====
| |
|
| |
| <!--
| |
| {{DEFAULTSORT:new}}
| |
| {{DISPLAYTITLE:new}}
| |
| -->
| |
|
| |
| [[Kategorie:new]]
| |
|
| |
| </noinclude>
| |
|
| |
| = TMP =
| |
| === Kali Linux aktualisieren === | | === Kali Linux aktualisieren === |
| <syntaxhighlight lang="bash" highlight="1"> | | <syntaxhighlight lang="bash" highlight="1"> |
| Zeile 115: |
Zeile 32: |
|
| |
|
| === Externer Zugriff === | | === Externer Zugriff === |
| Um den Zugriff von außen zu ermöglichen, werden folgende Dateien geändert:
| | <syntaxhighlight lang="bash" highlight="1" copy> |
| * greenbone-security-assistant.service
| | sudo systemctl edit --full greenbone-security-assistant.service |
| * openvas-manager.service
| |
| * openvas-scanner.service
| |
| | |
| ; Änderung mit [[sed]]
| |
| Um es schnell zu machen, können Sie ''[[sed]]'' verwenden
| |
| * Diese Zeile ersetzt alle ''127.0.0.1'' durch ''0.0.0.0'', sodass alle Dienste auf allen Schnittstellen verfügbar sind.
| |
| * Um den Zugang auf eine feste IP-Adresse zu beschränken, kann ''0.0.0.0'' durch eine andere IP-Adresse ersetzt werden
| |
| | |
| <syntaxhighlight lang="bash" highlight="1"> | |
| cd /lib/systemd/system
| |
| sudo sed -e 's/127.0.0.1/0.0.0.0/g' greenbone-security-assistant.service openvas-manager.service openvas-scanner.service | |
| </syntaxhighlight> | | </syntaxhighlight> |
| | | <syntaxhighlight lang="bash" highlight="0" copy> |
| Überprüfen Sie, ob alles so funktioniert, wie Sie es wünschen
| | - ExecStart=/usr/sbin/gsad --foreground --listen 127.0.0.1 --port 9293 |
| * Wenn Sie mit den Änderungen zufrieden sind, fügen Sie einfach ''-i'' an das Ende des vorherigen Befehls an.
| | + ExecStart=/usr/sbin/gsad --foreground --listen 0.0.0.0 --port 443 |
| <syntaxhighlight lang="bash" highlight="1"> | |
| sudo sed -e 's/127.0.0.1/0.0.0.0/g' greenbone-security-assistant.service openvas-manager.service openvas-scanner.service -i
| |
| </syntaxhighlight> | | </syntaxhighlight> |
|
| |
|
| Laden Sie die Daemons neu, da Sie Dateien geändert haben, und starten Sie die Dienste neu | | Laden Sie die Daemons neu, da Sie Dateien geändert haben, und starten Sie die Dienste neu |
| <syntaxhighlight lang="bash" highlight="1"> | | <syntaxhighlight lang="bash" highlight="1" copy> |
| sudo systemctl daemon-reload | | sudo systemctl daemon-reload |
| sudo systemctl restart greenbone-security-assistant.service openvas-manager.service openvas-scanner.service | | </syntaxhighlight> |
| | |
| | <syntaxhighlight lang="bash" highlight="1" copy> |
| | sudo systemctl restart gsad.service gvmd.service ospd-openvas.service |
| </syntaxhighlight> | | </syntaxhighlight> |
|
| |
|
| Überprüfen Sie, dass alle Dienste auf dem gewünschten Host lauschen | | Überprüfen Sie, dass alle Dienste auf dem gewünschten Host lauschen |
| <syntaxhighlight lang="bash" highlight="1"> | | <syntaxhighlight lang="bash" highlight="1" copy> |
| ss -nalt | | ss -nalt |
| </syntaxhighlight> | | </syntaxhighlight> |
| Zeile 149: |
Zeile 56: |
| Wenn der Neustart der Dienste nicht funktioniert hat, versuchen Sie, den Server selbst neu zu starten. | | Wenn der Neustart der Dienste nicht funktioniert hat, versuchen Sie, den Server selbst neu zu starten. |
|
| |
|
| == Starten und Stoppen ==
| | <noinclude> |
| Bevor ich mit der Installation der virtuellen Appliance beginne, muss ich als letzten Schritt den OpenVAS-Dienst starten und stoppen. Die OpenVAS-Dienste verbrauchen eine Menge unnötiger Ressourcen, daher wird empfohlen, diese Dienste zu deaktivieren, wenn Sie OpenVAS nicht verwenden.
| |
|
| |
|
| Führen Sie den folgenden Befehl aus, um die Dienste zu starten
| | == Anhang == |
| <syntaxhighlight lang="bash" highlight="1"> | | === Siehe auch === |
| sudo gvm-start
| | <div style="column-count:2"> |
| </syntaxhighlight>
| | <categorytree hideroot=on mode="pages">{{BASEPAGENAME}}</categorytree> |
| | </div> |
| | ---- |
| | {{Special:PrefixIndex/{{BASEPAGENAME}}/}} |
|
| |
|
| Um die OpenVAS-Dienste wieder zu stoppen, führen Sie aus:
| | === Dokumentation === |
| <syntaxhighlight lang="bash" highlight="1"> | | <!-- |
| sudo gvm-stop
| | ; Man-Page |
| </syntaxhighlight>
| | # [https://manpages.debian.org/stable/procps/pgrep.1.de.html prep(1)] |
|
| |
|
| ; Jetzt sollte Ihr OpenVAS Service starten und laufen | | ; Info-Pages |
| OpenVAS lauscht auf den Ports
| | --> |
| * 9390
| |
| * 9391
| |
| * 9392
| |
| * 80
| |
|
| |
|
| ; Ihr Webbrowser sollte sich automatisch öffnen und zur OpenVAS-Anmeldeseite führen
| | === Links === |
| Falls nicht, öffnen Sie manuell einen Webbrowser und geben Sie die URL
| | ==== Projekt ==== |
| https://127.0.0.1:9392
| | ==== Weblinks ==== |
| | # https://greenbone.github.io/docs/latest/22.4/kali/index.html |
|
| |
|
| ; Sicherheitswarnung
| | <!-- |
| Wenn Sie diese URL zum ersten Mal öffnen, erhalten Sie eine Sicherheitswarnung
| | {{DEFAULTSORT:new}} |
| * Klicken Sie auf Erweitert und Hinzufügen einer Ausnahme
| | {{DISPLAYTITLE:new}} |
| | --> |
|
| |
|
| Erinnern Sie sich an das Passwort, das Sie sich zuvor notiert haben? Jetzt werden wir es brauchen.
| | [[Kategorie:Greenbone]] |
|
| |
|
| Haben Sie Ihr Admin-Passwort vergessen?
| | </noinclude> |
| Setze es zurück, indem du eintippst
| |
| <syntaxhighlight lang="bash" highlight="1">
| |
| sudo gvmd --user=admin --new-password=passwd;
| |
| </syntaxhighlight> | |
| | |
| Melden Sie sich bei OpenVAS mit admin // Ihrem Passwort an
| |
| | |
| ; First things first
| |
| Navigieren Sie zu Zu Ihrem Benutzerprofil / Meine Einstellungen / Klicken Sie auf Bearbeiten und ändern Sie das Passwort.
| |
| | |
| == Weitere Informationen ==
| |
| # https://greenbone.github.io/docs/latest/22.4/kali/index.html
| |
Greenbone/Installation - Greenbone Community Edition auf Kali Linux installieren
Beschreibung
Kali Linux aktualisieren
Installation
gvm-setup
Passwort notieren!
Installation prüfen
Anmeldung
- Anmeldung an der grafischen Oberfläche
Im Webbrowser: https://127.0.0.1:9392
Feed-Status prüfen
- Vor dem ersten Scanvorgang
Externer Zugriff
sudo systemctl edit --full greenbone-security-assistant.service
- ExecStart=/usr/sbin/gsad --foreground --listen 127.0.0.1 --port 9293
+ ExecStart=/usr/sbin/gsad --foreground --listen 0.0.0.0 --port 443
Laden Sie die Daemons neu, da Sie Dateien geändert haben, und starten Sie die Dienste neu
sudo systemctl daemon-reload
sudo systemctl restart gsad.service gvmd.service ospd-openvas.service
Überprüfen Sie, dass alle Dienste auf dem gewünschten Host lauschen
Wenn der Neustart der Dienste nicht funktioniert hat, versuchen Sie, den Server selbst neu zu starten.
Anhang
Siehe auch
Dokumentation
Links
Projekt
Weblinks
- https://greenbone.github.io/docs/latest/22.4/kali/index.html