Installasi OpenVAS di Linux Mint 17.1

Sumber: http://www.openvas.org/

Open Vulnerability Assessment System atau disingkat OpenVAS menawarkan alat bantu untuk memindai kerentanan dan manajemen solusi dari kerentanan tersebut. Sebelumnya saya sering menggunakan Nessus. Langkah installasi di Linux Mint 17.1 dibagi menjadi 8 bagian.

1. Menyiapkan "perkakas" untuk mengkompilasi OpenVAS

sudo apt-get install build-essential bison flex cmake pkg-config libglib2.0-0 libglib2.0-dev libgnutls26 libgnutls-dev libpcap0.8 libpcap0.8-dev libgpgme11 libgpgme11-dev doxygen libuuid1 uuid-dev sqlfairy xmltoman libsqlite3-0 libsqlite3-dev libxml2-dev libxslt1.1 libxslt1-dev xsltproc libmicrohttpd-dev libldap-2.4-2 libldap2-dev

2. Mengunduh OpenVAS dan mengektraksinya ke direktori OpenVAS

mkdir ~/OpenVAS
cd ~/OpenVAS

wget http://wald.intevation.org/frs/download.php/1638/openvas-libraries-7.0.1.tar.gz
wget http://wald.intevation.org/frs/download.php/1640/openvas-scanner-4.0.1.tar.gz
wget http://wald.intevation.org/frs/download.php/1637/openvas-manager-5.0.0.tar.gz
wget http://wald.intevation.org/frs/download.php/1639/greenbone-security-assistant-5.0.0.tar.gz
wget http://wald.intevation.org/frs/download.php/1633/openvas-cli-1.3.0.tar.gz

tar zxvf openvas-libraries-7.0.1.tar.gz
tar zxvf openvas-scanner-4.0.1.tar.gz
tar zxvf openvas-manager-5.0.0.tar.gz
tar zxvf greenbone-security-assistant-5.0.0.tar.gz
tar zxvf openvas-cli-1.3.0.tar.gz

3. Installasi 5 komponen tersebut pada direktorinya masing-masing menggunakan perintah teks

mkdir source
cd source
cmake ..
make
sudo make install

4. Konfigurasi OpenVAS

sudo openvas-mkcert
sudo ldconfig
sudo openvassd

5. Unduh basis data celah keamanan

sudo openvas-nvt-sync
sudo openvas-scapdata-sync
sudo openvas-certdata-sync

6. Membuat akun dan sertifikat

sudo openvasmd --create-user=admin --role=Admin
sudo openvas-mkcert-client -n -i

7. Menjalankan layanan OpenVAS

sudo openvasmd --rebuild --progress
sudo openvasmd
sudo gsad

8. Menggunakan OpenVAS, buka peramban web dengan alamat https://localhost/