Open-Source-Sicherheitstools
OpenVAS/Greenbone: Der Open-Source-Schwachstellenscanner
OpenVAS ist der Open-Source-Schwachstellenscanner im Herzen der Greenbone-Suite: Scannen von Live-Diensten auf Netzwerkebene über einen Feed von Zehntausenden Schwachstellentests mit authentifizierten Sonden (SSH, SMB), die tiefer reichen, als ein Port-Scan jemals kann. Es ist die kostenlose Antwort auf kommerzielle Scans der Nessus-Klasse und seine Disziplin besteht aus der Scanplanung und der Überprüfung falsch positiver Ergebnisse.
Kernpunkte
- Architektur ist Manager-Scanner-Feed: Der GVM-Stack (gvmd, openvas scanner, redis, GSA-Web-UI) wird als Appliance- oder Docker-Bereitstellung ausgeführt; Der Feed (Greenbone Community Feed) synchronisiert kontinuierlich Netzwerk-Schwachstellentests, und die Aufrechterhaltung der Feed-Synchronisierung ist die erste betriebliche Gewohnheit, da ein veralteter Feed stillschweigend die Welt des letzten Jahres scannt.
- Scan-Typen weisen echte semantische Unterschiede auf: Nicht authentifizierte Scans prüfen Dienste von außen (was ein Angreifer sieht), während Scans mit Anmeldeinformationen (mit SSH/SMB-Anmeldeinformationen) installierte Softwareversionen und lokale Konfiguration aufzählen, was der Modus ist, der die Patch-Frage tatsächlich beantwortet; Planen Sie beide Zeitpläne.
- Bei den Ergebnissen handelt es sich um ein Projekt, nicht um einen Bericht: Fehlalarme und doppelte Ergebnisse sind Standard, sodass die Ausgabe durch Einstufung (Untergrenze des Schweregrads, Ausnutzbarkeit, Behebungseigentümer), Ausnahmebehandlung und einen Überwachungsordner für die erneute Testüberprüfung in umsetzbare Tickets umgewandelt wird. Ein nicht abgestimmter wöchentlicher Scan wird zu Lärm, den niemand liest.
- Leistung/Größe prägt die Planung: Host-Erkennung vor umfassenden Scans, Parallelitätsbeschränkungen und Scan-Fenster, die den nächtlichen Backup-Knack vermeiden; Ein 500-Host-Anwesen benötigt verteilte Scanner (GVM-Sensoren/Geräte), wobei der Manager die Ergebnisse zentralisiert und nicht eine Box, die einen monatelangen Zyklus durchläuft.
- Compliance-Fit ist real: Die OpenVAS-Ausgabe entspricht den Anforderungen der PCI-DSS 11.3-Klasse, CIS-Benchmark-Abdeckung über SCA-Klassenprüfungen und von Prüfern akzeptierte Nachweisdokumentation; Viele Teams kombinieren OpenVAS-Rohergebnisse mit Agentenprüfungen der Wazuh SCA-Klasse (unser spezieller Artikel), damit Scanner und Agenten gegenseitig bestätigen.
- Wo es in unserem Set an Sicherheitstools steht: OpenVAS antwortet „was in meinem Live-Anwesen anfällig ist“ (ergänzt Trivy für Artefakte und Falco für Laufzeitverhalten); Unter den Open-Source-Lösungen ist es die umfassendste Nessus-Alternative, allerdings mit dem ehrlichen Vorbehalt, dass die Einrichtung und Feed-Verwaltung bei der Eingabe echte Betriebszeit in Anspruch nimmt.
Praxisnotiz
Ein OpenVAS-Scan mit Anmeldeinformationen auf einem „gepatchten“ Client-Bestand ergab, dass 14 Hosts aufgrund eines Änderungsstopps, den niemand aufgehoben hatte, die Updates des letzten Quartals fehlten. Die nicht authentifizierten Scans sahen das ganze Jahr über sauber aus. Zeugnisse sind der Unterschied zwischen einem Audit und einem Trostritual.
Häufige Fragen
OpenVAS oder Nessus für professionelle Arbeit?
OpenVAS für Budgetverwaltungen und interne Audits, bei denen es auf den Open-Source-Status ankommt; Die Geschwindigkeit/Reife des Plugins und der kommerzielle Support von Nessus sind für kundenorientierte Pentesting-Unternehmen wichtig. Viele Unternehmen betreiben beides, da OpenVAS viele der gleichen Signaturen erfasst.
Warum sind beglaubigte Scans rund um die Uhr besser?
Weil installierte Software (nicht nur Abhördienste) die meisten Schwachstellen an die Oberfläche bringt; Mit Anmeldeinformationen listet der Scanner Paketversionen und lokale Konfigurationen direkt auf, anstatt aus Bannern zu schließen, wodurch Fehlalarme verringert und echte Ergebnisse erhöht werden.
Wie oft sollten wir scannen?
Beglaubigte Scans wöchentlich bis monatlich pro Anlageklasse, abhängig von der Änderungsgeschwindigkeit, plus Ad-hoc-Scans nach größeren Änderungen; Ein geplanter, nicht authentifizierter Scan fügt Beweise für den Außenumfang hinzu, die eigentliche Patch-Frage ist jedoch die nachweisliche Abdeckung.
Was ist die Checkliste für die Einrichtung in der ersten Woche?
Eine Appliance/ein Stack bereitgestellt, Feed-Synchronisierung als fehlerfrei bestätigt, Erkennungsscan des CB-Bereichs (welche Assets tatsächlich vorhanden sind), ein erster Scan mit Anmeldeinformationen für einen kleinen Hostsatz, dann Berichtsoptimierung (Schweregrad-Untergrenzen und Ausnahmerichtlinie), bevor der Bereich skaliert wird.
Wie Kinetikatech bei open-source-sicherheitstools hilft
Die Sache ist einfach: Die Test-Toolbox-Profis sind tatsächlich auf dem Laufenden: Scanner, Sniffer, Cracker und Web-Proxys erklärten, wie sie bei echten Einsätzen verwendet werden – Befehle, Flags, Ausgaben und wo jeder einzelne in einer Methodik sitzt. Übergeben Sie es an unseren Penetrationstests und Linux-Server-Sicherheit-Service und es ist abgedeckt: sauber bewertet, sauber umgesetzt, rund um die Uhr überwacht.