OpenVAS是开放式漏洞评估系统,也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器,包括一套网络漏洞测试程序,可以检测远程系统和应用程序中的安全问题。 用户需要一种自动测试的方法,并确保正在运行一种最恰当的最新测试。OpenVAS包括一个中央服务器和一个图形化的前端。这个服务器准许用户运行几种不同的网络漏洞测试(以Nessus攻击脚本语言编写),而且OpenVAS可以经常对其进行更新。OpenVAS所有的代码都符合GPL规范。 建立架构 OpenVAS是一个客户端/服务器架构,它由几个组件组成。在服务器上(仅限于Linux),用户需要四个程序包: OpenVAS-Server: 实现基本的扫描功能 OpenVAS-Plugins: 一套网络漏洞测试程序 OpenVAS-LibNASL 和OpenVAS-Libraries: 实现服务器功能所需要的组件 而在客户端上(Windows或Linux均可),用户仅需要OpenVAS客户端。 其架构如下图1所示:图1
Linux Kernel HFS子系统栈溢出漏洞Linux Kernel KVM handle_dr()本地拒绝服务漏洞相关资讯 漏洞 OpenVAS
- CentOS 5.8下离线安装OpenVAS开源 (02/21/2015 17:06:38)
- 漏洞扫描工具OpenVAS的安装 (05/12/2013 15:29:58)
- 软件漏洞是一笔大买卖! (10/06/2012 08:28:32)
| - 快递官网漏洞泄露 1400 万用户信息 (08/12/2014 08:37:42)
- OpenVAS Manager manage_sql.c (11/28/2012 06:53:12)
- 要389目录服务器访问绕过漏洞 (10/01/2012 09:18:08)
|
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|