#openvas

Most small businesses do not need a security platform that looks like a hedge fund terminal. They need a vulnerability scanner that actually fits how a small IT team works. That means limited headcount, mixed environments, too many endpoints, not enough time, and very little patience for bloated dashboards that still fail to tell you what to fix first. If you want the short answer, here it is.…

Saarbrücken, 6. August 2025 – Das erfolgreiche Fachbuch „OpenVAS kompakt“ ist ab so­fort als Open Access-Titel kostenlos verfügbar. Unter der Creative Commons-Lizenz CC BY-ND (Namensnennung – keine Bearbeitung) kann es frei heruntergeladen, genutzt und geteilt werden. Das Buch bietet alles, was IT-Professionals, Administratoren und Sicherheitsexperten für den erfolgreichen Einsatz des freien…

When looking at a solution to managing vulnerabilities on your network, you want a solution that will find relevant vulnerabilities and will provide adequate information about known vulnerabilities that will help you mitigate any issues quickly.

In this article by Alexander Leonov, we see the results of the comparison between Nessus and OpenVAS. OpenVAS is free, but Nessus costs you money.

Why I…

OpenVAS 應用 – 更新漏洞定義

心得：

OpenVAS 應用 – 弱點掃描工具簡介

實用的弱點掃描工具，基本建置跟掃描過程算是比較容易的

但改善報告中的相關漏洞就會比較費時費力些

當然，檢視漏洞訊息，評估是否重要或是如何進行改善方式也是很重要的一件事情

更新方式：

更新漏洞定義指令

# greenbone-nvt-sync

CentOS 7 安裝 OpenVAS – 弱點掃描工具

心得：

用來掃描相關系統的一套 OpenSource 工具

能夠找出系統上面的相關弱點或是設定錯誤

並且會在報告中提供解決方案

單純用來當成系統健檢的工具是相當不錯且實用

而大部分的問題都會有解決的方式，也建議要從根本上去改善

不要只是暫時遮蔽或是隱藏，畢竟一次疏失的代價是非常大的

安裝：

安裝 atomic repository

# wget -q -O - http://www.atomicorp.com/installers/atomic | sh

# yum update

安裝 OpenVAS

# yum install openvas

初始化 OpenVAS，會需要下載掃描比對資料庫，需要一段蠻長時間

# openvas-setup

設定登入的帳號密碼

設定防火牆

# firewall-cmd --zone=public --add-port=9392/tcp…