Säkerhetsverktyg med öppen källkod
OpenVAS/Greenbone: Vulnerability Scanner med öppen källkod
OpenVAS är sårbarhetsskannern med öppen källkod i hjärtat av Greenbone-sviten: skanning på nätverksnivå av livetjänster över ett flöde av tiotusentals sårbarhetstester, med autentiserade prober (SSH, SMB) som når djupare än en portskanning någonsin kan. Det är det kostnadsfria svaret på kommersiell skanning av Nessus-klass, och dess disciplin lever i skanningsplanering och falsk positiv granskning.
Nyckelpunkter
- Arkitektur är chef-skanner-feed: GVM-stacken (gvmd, openvas scanner, redis, GSA webbgränssnitt) körs som en appliance eller dockningsinstallation; flödet (Greenbone Community Feed) synkroniserar nätverkssårbarhetstester kontinuerligt, och att hålla flödessynkroniseringen frisk är den första operativa vanan, eftersom ett inaktuellt flöde tyst skannar förra årets värld.
- Skanningstyper har verkliga semantiska skillnader: oautentiserade genomsökningar av sonderingstjänster utifrån (vad en angripare ser), medan autentiseringsgenomsökningar (med SSH/SMB-uppgifter) räknar upp installerade programvaruversioner och lokal konfiguration, vilket är det läge som faktiskt svarar på lappningsfrågan; planera båda scheman.
- Resultaten är ett projekt, inte en rapport: falska positiva och dubbla fynd är standard, så gradering (allvarlighetsgrad, exploatering, åtgärdsägare), undantagshantering och en bevakningsmapp för omtestverifiering förvandlar utdata till handlingsbara biljetter; en oavstämd veckosökning blir brus som ingen läser.
- Schemaläggning av prestanda/storleksformer: värdupptäckt före djupa skanningar, samtidighetstak och skanningsfönster som undviker den nattliga säkerhetskopieringen; en fastighet med 500 värdar vill ha distribuerade skannrar (GVM-sensorer/apparater) där chefen centraliserar resultaten, inte en enda låda som slipar genom en månadslång cykel.
- Överensstämmelsepassningen är verklig: OpenVAS-utdata mappar till PCI-DSS 11.3-klasskrav, CIS-riktmärketäckning via SCA-klasskontroller och bevisdokumentation som revisorer accepterar; många team parar OpenVAS råresultat med Wazuh SCA-klass agentkontroller (vår dedikerade artikel) så att skannrar och agenter korsvis bekräftar.
- Där det finns i vår uppsättning säkerhetsverktyg: OpenVAS svarar på "vad som är sårbart i mitt boende" (kompletterar Trivy för artefakter och Falco för körtidsbeteende); bland alternativen med öppen källkod är det det mest kompletta Nessus-alternativet, med den ärliga varningen att installation och flödeshantering förbrukar verklig operationstid vid ingången.
Fältnotis
En OpenVAS-skannade autentiseringsskanning på en "lappad" klientegendom fann 14 värdar som saknade förra kvartalets uppdateringar bakom en förändringsfrysning som ingen lyfte. De oautentiserade skanningarna hade sett rena ut hela året. Meriter är skillnaden mellan en revision och en tröstritual.
Vanliga frågor
OpenVAS eller Nessus för professionellt arbete?
OpenVAS för budgetgårdar och internrevisioner där öppen källkod är viktig; Nessus's plugin-hastighet/mognad och kommersiellt supportflöde är viktigt för kundinriktade pentestande företag; många outfits kör båda, eftersom OpenVAS fångar många av samma signaturer.
Varför är autentiseringsskanningar natt och dag bättre?
Eftersom installerad programvara (inte bara lyssningstjänster) driver de flesta sårbarhetsytan; med referenser räknar skannern upp paketversioner och lokal konfiguration direkt istället för att dra slutsatser från banners, vilket tar falska positiva ned och verkliga fynd upp.
Hur ofta ska vi skanna?
Inloggningsgenomsökningar vecko-till-månad per tillgångsklass beroende på förändringshastighet, plus ad-hoc-skanningar efter större förändringar; en schemalagd oautentiserad skanning lägger till bevis från yttre omkrets men legitimerad täckning är den verkliga patchfrågan.
Vad är checklistan för första veckans installation?
En apparat/stack utplacerad, flödessynkronisering bekräftade att CB-omfånget var korrekt, upptäcktsgenomsökning av CB-omfattningen (vilka tillgångar som faktiskt finns), en första autentiseringsgenomsökning mot en liten värduppsättning, sedan rapportjustering (allvarlighetsgränser och undantagspolicy) innan omfånget skalas.
Så hjälper Kinetikatech dig med säkerhetsverktyg med öppen källkod
Ärligt talat kommer de flesta team till oss efter att ha försökt själva först: Proffsen i testverktygslådan håller faktiskt laddad: skannrar, sniffers, crackers och webbproxyer förklarade hur de används på verkliga engagemang - kommandon, flaggor, utdata och var var och en sitter i en metodik. Vår Penetrationstester och Linux-serversäkerhet-tjänst finns så att du slipper lära dig säkerhetsverktyg med öppen källkod den hårda vägen, vi tar installationen, bevakningen och överraskningarna klockan tre på morgonen.