AWS 上快速安装Greenbone漏扫工具

打印 上一主题 下一主题

主题 767|帖子 767|积分 2301

AWS 上快速安装Greenbone漏扫工具

  B站视频链接:https://www.bilibili.com/video/BV1hR4y1z7sh
  微信公众号:自刘地

  这篇文档介绍在AWS上,通过Docker容器快速安装Greenbone Community。
  Greenbone的前身是OpenVAS扫描器。Greenbone 是天下上使用最广泛的开源漏洞管理器。
  生产环境中推荐使用源码安装,不建议通过Docker方式安装,这种安装方式紧张用于功能测试,大概暂时的扫描任务。
  一、AWS上启动Ubuntu实例

  在AWS控制台选择Ubuntu Server 22.04 LTS虚拟机。

  选择实例类型为t3.large,设置EC2密钥对,选择默认的VPC,允许自动获取公网IP地点,设置磁盘为30GB。
  硬件最小配置:
  

  •          CPU Cores: 2
  •          Random-Access Memory: 4GB
  •          Hard Disk: 20GB free
  硬件推荐配置:
  

  •          CPU Cores: 4
  •          Random-Access Memory: 8GB
  •          Hard Disk: 60GB free
     
    可以直接在用户数据中完成Greenbone的安装。

  用户数据内容如下:
  1. #!/bin/bash -ex<br />sudo -i;<br />apt-get update -y;<br />apt install docker.io -y;<br />apt install docker-compose -y;<br />export DOWNLOAD_DIR=$HOME/greenbone-community-container && mkdir -p $DOWNLOAD_DIR;<br />cd $DOWNLOAD_DIR && curl -f -L https://greenbone.github.io/docs/latest/_static/docker-compose-22.4.yml -o docker-compose.yml;<br />docker-compose -f $DOWNLOAD_DIR/docker-compose.yml -p greenbone-community-edition pull;<br />docker-compose -f $DOWNLOAD_DIR/docker-compose.yml -p greenbone-community-edition up -d;<br />
复制代码
安装乐成后,检察docker允许状态。
  1. root@ip-172-31-39-175:~/greenbone-community-container# docker ps<br />CONTAINER ID   IMAGE                            COMMAND                  CREATED          STATUS          PORTS                                       NAMES<br />6e46ce8d7a37   greenbone/gsa:stable             "/usr/local/bin/entr…"   37 minutes ago   Up 37 minutes   0.0.0.0:9392->80/tcp, :::9392->80/tcp       greenbone-community-edition_gsa_1<br />d752fbe66bd0   greenbone/gvmd:stable            "/usr/local/bin/entr…"   37 minutes ago   Up 37 minutes                                               greenbone-community-edition_gvmd_1<br />bcbf1cda4036   greenbone/ospd-openvas:stable    "/usr/local/bin/entr…"   37 minutes ago   Up 37 minutes                                               greenbone-community-edition_ospd-openvas_1<br />8b6fb318679a   greenbone/notus-scanner:stable   "/usr/local/bin/entr…"   37 minutes ago   Up 37 minutes                                               greenbone-community-edition_notus-scanner_1<br />de4b7c6c7f5c   greenbone/pg-gvm:stable          "/usr/local/bin/entr…"   37 minutes ago   Up 37 minutes                                               greenbone-community-edition_pg-gvm_1<br />bc78bfdfa98f   greenbone/redis-server           "/bin/sh -c 'rm -f /…"   37 minutes ago   Up 37 minutes                                               greenbone-community-edition_redis-server_1<br />cb5af2e28489   greenbone/mqtt-broker            "/bin/sh -c 'mosquit…"   37 minutes ago   Up 37 minutes   0.0.0.0:1883->1883/tcp, :::1883->1883/tcp   greenbone-community-edition_mqtt-broker_1<br />
复制代码
检察运行端口状态。
  1. root@ip-172-31-39-175:/# ss -tunlp | grep docker<br />tcp   LISTEN 0      4096              0.0.0.0:9392       0.0.0.0:*    users:(("docker-proxy",pid=5612,fd=4))<br />tcp   LISTEN 0      4096              0.0.0.0:1883       0.0.0.0:*    users:(("docker-proxy",pid=4132,fd=4))<br />tcp   LISTEN 0      4096                 [::]:9392          [::]:*    users:(("docker-proxy",pid=5619,fd=4))<br />tcp   LISTEN 0      4096                 [::]:1883          [::]:*    users:(("docker-proxy",pid=4181,fd=4))<br />
复制代码
通过公网IP地点登录Greenbone,默认用户名和密码都为admin。

  需要20分钟左右,特性库下载完成。

  检察CVE库下载完成。

  当特性库没有下载完成时,如果新建扫描任务,会遇见下面报错。
     
    二、Greenbone添加扫描任务

  当特性库下载完成后,可以新建扫描任务,这里针对172.31.36.64这台主机做一个简单的扫描。

  启动扫描任务。

  等待一段时间后,扫描完成,点击检察扫描报告。

  可以看到漏洞信息。

  三、文档链接

  

  •          Greenbone Community Containers 22.4:https://greenbone.github.io/docs/latest/22.4/container/index.html
  •          How to install Docker on Amazon Linux 2:https://www.cyberciti.biz/faq/how-to-install-docker-on-amazon-linux-2/

免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
回复

使用道具 举报

0 个回复

倒序浏览

快速回复

您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

杀鸡焉用牛刀

金牌会员
这个人很懒什么都没写!

标签云

快速回复 返回顶部 返回列表