IMPLEMENTACION DE LA HERRAMIENTA OPENVAS EN UBUNTU 10.

POR LINA MARCELA VELASQUEZ GUTIERREZ

INSTRUCTOR FERNANDO QUINTERO

SERVICIO NACIONAL DE APRENDIZAJE (SENA) ADMINISTRACION DE REDES DE COMPUTDORES

MEDELLIN 2011

HERRAMIENTA OPENVAS Openvas es uan herramienta muy utilizada para el escaneo de vulnerabilidades en la red,

Lo primero que vamos hacer es darle ping a la maquina a la cual le vamos hace el escaneo para ver si tenemos conectividad con esta.

Ahora instalaremos el paquete con el comando apt-get install openvas-server openvasclient.

Luego le daremos el comando openvas-adduserpara crear los usuarios y la contrasea en la base de datos, en este caso el usuario ser lina. Y luego le damos ctrl d para salir.

Ahora nos mostrara que se ha creado correctamente el usuario y la contrasea. Y le damos en la opcin Y. para continuar.

Ahora le daremos el comando openvas mkcert nos aparecer una serie de preguntas y las llenamos para continuar.

Como podemos ver en la imagen a continuacin nos muestra el certificado ya creado.

Luego encenderemos el openvas con el comando /etc/init.d/openvas-server start para continuar con nuestra instalacin.

Ahora vamos actualizar la base de datos con el comando openvas-nvt-sync.

Como podemos ver en la imagen le damos en el comando /etc/init.d/openvas-server restart. Para reiniciar nuestro openvas. Para continuar con la instalacin.

Ahora le daremos el comando openvasdpara instalar los plugins.

Cuando terminen de descargar los plugins le damos en la opcin aplicaciones, internet, openvas-cliente para hacer nuestro escaneo.

Nos aparecer una ventana en la cual le vamos a dar la opcin archivo/asistente de sondeos, luego nos aparcera otra le damos en la opcin paso1:tarea. Hay colocaremos el nombre de la red por la cual vamos a escanear.

Ahora le damos en la opcin paso2: mbito hay le colocaremos el nombre del mbito que en este caso ser localhost

Luego le damos en la opcin paso3:objetivoshay colocaremos el nombre del servidor que en este caso ser NAS .

Luego le daremos en la opcin paso4:ejecutar y le damos en la opcin ejecutar para proceder con nuestro escaneo.

Nos aparecer una ventana en cual vamos a poner nuestro nombre del sistema en cual es localhost, el usuario lina y la contrasea y le damos en la opcin Aceptar. Para continuar.

Ahora nos mostrara el certificado que creamos en el openvas y le damos en la opcin OK

Como podemos ver a continuacin en la imagen podemos ver la llave del servidoren una opcin nos dice Aceptar este certificado le damos en la opcin SI para continuar.

Como podemos ver en la imagen a continuacin esta escaneando.

Como podemos ver estamos viendo unas de las posibles vulnerabilidades de estos distintos servicios.

Podemos obsevar la categora, descripcin, soluciones de este.