Open-source beveiligingshulpmiddelen
OpenVAS/Greenbone: de open-source kwetsbaarheidsscanner
OpenVAS is de open-source kwetsbaarheidsscanner in het hart van de Greenbone-suite: scannen op netwerkniveau van live services via een feed van tienduizenden kwetsbaarheidstests, met geauthenticeerde probes (SSH, SMB) die dieper reiken dan een poortscan ooit kan. Het is het gratis antwoord op commerciële scanning van Nessus-klasse, en de discipline ervan bestaat uit scanplanning en fout-positieve beoordelingen.
Kernpunten
- De architectuur is manager-scanner-feed: de GVM-stack (gvmd, openvas scanner, redis, GSA web UI) draait als een apparaat of docker-implementatie; de feed (Greenbone Community Feed) synchroniseert voortdurend netwerkkwetsbaarheidstests, en het gezond houden van de feedsynchronisatie is de eerste operationele gewoonte, aangezien een verouderde feed stilletjes de wereld van vorig jaar scant.
- Scantypen hebben echte semantische verschillen: niet-geverifieerde scans onderzoeken services van buitenaf (wat een aanvaller ziet), terwijl gelegitimeerde scans (met SSH/SMB-inloggegevens) de geïnstalleerde softwareversies en lokale configuratie opsommen, wat de modus is die feitelijk de patchvraag beantwoordt; plan beide schema's.
- De resultaten zijn een project, geen rapport: valse positieven en dubbele bevindingen zijn standaard, dus beoordeling (ernstniveau, exploiteerbaarheid, hersteleigenaar), uitzonderingsafhandeling en een watch-folder voor hertestverificatie zetten de output om in bruikbare tickets; een niet-afgestemde wekelijkse scan wordt ruis die niemand leest.
- Planning van prestatie-/groottevormen: hostdetectie vóór diepe scans, gelijktijdigheidslimieten en scanvensters die de nachtelijke back-upcrisis vermijden; een landgoed met 500 hosts wil gedistribueerde scanners (GVM-sensoren/apparaten) waarbij de manager de resultaten centraliseert, en niet één doos die een cyclus van een maand doorloopt.
- Compliance-fit is reëel: OpenVAS-output komt overeen met PCI-DSS 11.3-klassevereisten, CIS-benchmarkdekking via SCA-klassecontroles en bewijsdocumentatie die auditors accepteren; veel teams combineren onbewerkte bevindingen van OpenVAS met Wazuh SCA-klasse agentcontroles (ons speciale artikel), zodat scanners en agenten elkaar kunnen bevestigen.
- Waar het zich bevindt in onze set beveiligingstools: OpenVAS antwoordt 'wat kwetsbaar is in mijn leven' (aanvullend op Trivy voor artefacten en Falco voor runtime-gedrag); Van de open-sourceopties is dit het meest complete Nessus-alternatief, met het eerlijke voorbehoud dat het instellen en feedbeheer vanaf het begin echte operationele tijd in beslag neemt.
Notitie uit de praktijk
Uit een OpenVAS-gecertificeerde scan op een 'gepatcht' klantendomein bleek dat 14 hosts de updates van vorig kwartaal misten achter een bevriezing van de wijzigingen die niemand had opgeheven. De niet-geverifieerde scans hadden er het hele jaar schoon uitgezien. Referenties zijn het verschil tussen een audit en een troostritueel.
Veelgestelde vragen
OpenVAS of Nessus voor professioneel werk?
OpenVAS voor begrotingsprojecten en interne audits waarbij open source van belang is; De snelheid/rijpheid van de plug-ins en de commerciële ondersteuning van Nessus zijn belangrijk voor klantgerichte pentesting-bedrijven; veel outfits gebruiken beide, omdat OpenVAS veel dezelfde handtekeningen opvangt.
Waarom zijn gelegitimeerde scans dag en nacht beter?
Omdat geïnstalleerde software (niet alleen luisterdiensten) de meeste kwetsbaarheden veroorzaakt; met inloggegevens somt de scanner pakketversies en lokale configuratie rechtstreeks op in plaats van af te leiden uit banners, waardoor valse positieven worden verwijderd en echte bevindingen worden weergegeven.
Hoe vaak moeten we scannen?
Gecertificeerde scans wekelijks tot maandelijks per activaklasse, afhankelijk van de veranderingssnelheid, plus ad-hocscans na grote wijzigingen; een geplande niet-geverifieerde scan voegt bewijsmateriaal van buitenaf toe, maar erkende dekking is de echte patchvraag.
Wat is de installatiechecklist voor de eerste week?
Eén apparaat/stack geïmplementeerd, feedsynchronisatie bevestigd dat het goed is, ontdekkingsscan van de CB-scope (welke assets er daadwerkelijk bestaan), een eerste gelegitimeerde scan tegen een kleine hostset, en vervolgens afstemming rapporteren (ernstniveaus en uitzonderingsbeleid) voordat de scope wordt geschaald.
Hoe Kinetikatech helpt bij open-source beveiligingshulpmiddelen
Zo zit het: De professionals in de testtoolbox blijven feitelijk geladen: scanners, sniffers, crackers en webproxy's legden de manier uit waarop ze worden gebruikt bij echte opdrachten: opdrachten, vlaggen, uitvoer en waar elk ervan in een methodologie zit. Draag het over aan onze dienst Penetratietests en Linux-serverbeveiliging en het is gedekt: zorgvuldig beoordeeld, netjes geïmplementeerd, dag en nacht bewaakt.