Ferramentas de segurança de código aberto
OpenVAS/Greenbone: O scanner de vulnerabilidade de código aberto
OpenVAS é o scanner de vulnerabilidade de código aberto no coração do pacote Greenbone: varredura em nível de rede de serviços ativos em um feed de dezenas de milhares de testes de vulnerabilidade, com sondagens autenticadas (SSH, SMB) que vão mais fundo do que uma varredura de porta jamais poderia. É a resposta gratuita para a varredura comercial da classe Nessus, e sua disciplina reside no agendamento de varredura e na revisão de falsos positivos.
Pontos principais
- A arquitetura é manager-scanner-feed: a pilha GVM (gvmd, openvas scanner, redis, GSA web UI) é executada como um dispositivo ou implantação do docker; o feed (Greenbone Community Feed) sincroniza testes de vulnerabilidade de rede continuamente, e manter a sincronização do feed saudável é o primeiro hábito operacional, já que um feed obsoleto verifica silenciosamente o mundo do ano passado.
- Os tipos de varredura têm diferenças semânticas reais: varreduras não autenticadas investigam serviços externos (o que um invasor vê), enquanto varreduras credenciadas (com credenciais SSH/SMB) enumeram versões de software instaladas e configuração local, que é o modo que realmente responde à questão do patch; planeje ambos os horários.
- Os resultados são um projeto, não um relatório: falsos positivos e descobertas duplicadas são padrão, portanto, a classificação (piso de gravidade, capacidade de exploração, proprietário da remediação), tratamento de exceções e uma pasta de observação para verificação de reteste transformam a saída em tickets acionáveis; uma varredura semanal desafinada torna-se um ruído que ninguém lê.
- Agendamento de formas de desempenho/dimensionamento: descoberta de host antes de verificações profundas, limites de simultaneidade e janelas de verificação que evitam a crise noturna de backup; uma propriedade de 500 hosts deseja scanners distribuídos (sensores/dispositivos GVM) com o gerente centralizando os resultados, e não uma caixa processando durante um ciclo de um mês.
- O ajuste de conformidade é real: a saída do OpenVAS é mapeada para os requisitos da classe PCI-DSS 11.3, cobertura de benchmark CIS por meio de verificações da classe SCA e documentação de evidências que os auditores aceitam; muitas equipes combinam descobertas brutas do OpenVAS com verificações de agentes da classe Wazuh SCA (nosso artigo dedicado) para que scanners e agentes façam confirmação cruzada.
- Onde está nosso conjunto de ferramentas de segurança: OpenVAS responde 'o que é vulnerável em minha propriedade ao vivo' (complementando Trivy para artefatos e Falco para comportamento em tempo de execução); entre as opções de código aberto, é a alternativa Nessus mais completa, com a ressalva honesta de que a configuração e o gerenciamento de feed consomem tempo real de operações na entrada.
Nota de campo
Uma varredura credenciada OpenVAS em uma propriedade de cliente 'corrigida' encontrou 14 hosts faltando as atualizações do último trimestre por trás de um congelamento de alterações que ninguém levantou. As varreduras não autenticadas pareciam limpas durante todo o ano. As credenciais são a diferença entre uma auditoria e um ritual de conforto.
Perguntas frequentes
OpenVAS ou Nessus para trabalho profissional?
OpenVAS para orçamentos e auditorias internas onde a postura de código aberto é importante; A velocidade/maturidade do plugin Nessus e o feed de suporte comercial são importantes para empresas de pentesting voltadas para o cliente; muitos equipamentos executam ambos, já que o OpenVAS captura muitas das mesmas assinaturas.
Por que as verificações credenciadas noite e dia são melhores?
Porque o software instalado (não apenas os serviços de escuta) gera a maior superfície de vulnerabilidade; com credenciais, o scanner enumera versões de pacotes e configurações locais diretamente, em vez de inferir a partir de banners, o que elimina falsos positivos e levanta descobertas reais.
Com que frequência devemos digitalizar?
Verificações credenciadas semanalmente a mensalmente por classe de ativo, dependendo da velocidade da mudança, além de verificações ad-hoc após grandes alterações; uma varredura agendada não autenticada adiciona evidências do perímetro externo, mas a cobertura credenciada é a verdadeira questão do patch.
Qual é a lista de verificação de configuração da primeira semana?
Um dispositivo/pilha implantado, sincronização de feed confirmada como íntegra, verificação de descoberta do escopo CB (quais ativos realmente existem), uma primeira verificação credenciada em um pequeno conjunto de hosts e, em seguida, ajuste de relatório (pisos de gravidade e política de exceção) antes de dimensionar o escopo.
Como a Kinetikatech ajuda com ferramentas de segurança de código aberto
É isto que fazemos todos os dias: Os profissionais da caixa de ferramentas de teste realmente se mantêm carregados: scanners, sniffers, crackers e proxies da web explicaram como são usados em compromissos reais - comandos, sinalizadores, saídas e onde cada um se enquadra em uma metodologia. Nosso serviço Testes de penetração e Segurança de servidores Linux cobre tudo de ponta a ponta: avaliação, implementação, monitoramento 24/7 e resposta de emergência em 30 minutos.