OpenVAS (Open Vulnerability Assessment System) là một bộ công cụ mã nguồn mở được sử dụng để thực hiện đánh giá lỗ hổng bảo mật trong hệ thống thông tin. Nó được phát triển bởi Greenbone Networks và được phân phối theo giấy phép GPL.
Công cụ OpenVAS
OpenVAS là gì?
OpenVAS sử dụng nhiều công cụ để quét và phát hiện các lỗ hổng bảo mật trong hệ thống, bao gồm các cơ sở dữ liệu lỗ hổng bảo mật, các công cụ quét mạng và các kịch bản thử tấn công. OpenVAS cũng cung cấp giao diện web đơn giản để quản lý quá trình đánh giá lỗ hổng. OpenVAS có thể được sử dụng để thực hiện kiểm tra bảo mật tự động trên hệ thống mạng, hệ thống máy tính và ứng dụng web. Kết quả kiểm tra bảo mật từ OpenVAS có thể được sử dụng để cung cấp thông tin về các lỗ hổng bảo mật và đề xuất các biện pháp bảo mật để giảm thiểu các rủi ro bảo mật.
Cài đặt OVAS
Cài đặt OpenVAS, giao diện sau khi cài đặt của nó như sau:
![[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 1](https://sinhviencntt.net/wp-content/uploads/2023/04/image-11-1024x513.png "[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 2")
User mặc định là admin, để đặt lại mật khẩu sử dụng câu lệnh:
runuser -u gvm -g gvm -- gvmd --user=admin --new-password=changemeGiao diện sau khi đăng nhập:
Dò quét máy Linux
Vào Scan, chọn Task, sau đó tiếp tục chọn Task Winzard:
![[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 4](https://sinhviencntt.net/wp-content/uploads/2023/04/image-13.png "[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 5")
Cửa sổ Task Winzard xuất hiện, nhập địa chỉ IP muốn scan, ở đây mình scan một máy ảo chạy hệ điều hành CentOS 7:
![[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 6](https://sinhviencntt.net/wp-content/uploads/2023/04/image-14.png "[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 7")
Nhấn Start Scan. Sau đó đợi trạng thái chuyển từ Requested sang Done. Quá trình này mất vài phút tới vài chục phút.
![[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 8](https://sinhviencntt.net/wp-content/uploads/2023/04/image-15-1024x532.png "[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 9")
Sau khi quá trình scan hoàn tất, ta thấy kết quả:
![[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 10](https://sinhviencntt.net/wp-content/uploads/2023/04/image-16.png "[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 11")
Ta có thể bấm vào Results hoặc Vulnerabilities để xem danh sách các lỗ hổng:
![[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 12](https://sinhviencntt.net/wp-content/uploads/2023/04/image-17-1024x633.png "[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 13")
Bấm vào từng lỗ hổng ta có thể thấy mô tả, phương pháp tấn công, những OS bị ảnh hưởng, giải pháp khắc phục, …
![[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 14](https://sinhviencntt.net/wp-content/uploads/2023/04/image-18-1024x636.png "[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 15")
Công cụ Nessus – Công cụ dò quét lỗ hổng bảo mật
Nessus là một công cụ mã nguồn mở được sử dụng để quét lỗ hổng bảo mật trên các hệ thống. Nessus có thể phát hiện ra các lỗ hổng, cung cấp thông tin chi tiết về những lỗ hổng đó và đề xuất các giải pháp để khắc phục chúng. Nessus được sử dụng rộng rãi trong lĩnh vực an ninh mạng để đảm bảo rằng các hệ thống và ứng dụng được bảo vệ tốt nhất có thể. Nessus được phát triển bởi Tenable Network Security.
Một số chức năng của Nessus như:
- Quét lỗ hổng bảo mật: Nessus có thể quét lỗ hổng bảo mật trên các hệ thống, ứng dụng và thiết bị mạng.
- Phát hiện lỗ hổng bảo mật: Nessus có thể phát hiện ra các lỗ hổng bảo mật trên hệ thống và ứng dụng.
- Xác định các giải pháp: Nessus có thể đề xuất các giải pháp để khắc phục những lỗ hổng bảo mật được phát hiện.
- Phân tích báo cáo: Nessus cung cấp báo cáo chi tiết về các lỗ hổng bảo mật được phát hiện và các giải pháp được đề xuất.
- Hỗ trợ các tiêu chuẩn an ninh: Nessus có thể hỗ trợ các chuẩn mực an ninh như CIS (Center for Internet Security) và PCI DSS (Payment Card Industry Data Security Standard).
- Đánh giá sự an toàn của hệ thống: Nessus có thể đánh giá sự an toàn của hệ thống và ứng dụng để đảm bảo rằng chúng được bảo vệ tốt nhất có thể.
![[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 16](https://sinhviencntt.net/wp-content/uploads/2023/04/image-19.png "[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 17")
Trong Nessus, Policy là một tập hợp các quy tắc được sử dụng để quét lỗ hổng bảo mật. Mỗi chính sách sẽ chứa các thiết lập để định cấu hình quá trình dò quét và đảm bảo Nessus sẽ quét các lỗ hổng theo cách tối ưu nhất. Nó cũng cho phép người sử dụng tạo nhiều chính sách khác nhau để áp dụng cho các hệ thống và ứng dụng khác nhau.
- Loại dò quét: chẳng hạn như quét port, quét bảo mật web, quét server, quét cục bộ và quét từ xa.
- Các phương thức quét: TCP, UDP, ICMP và ARP.
- Các thiết lập báo cáo: định dạng báo cáo, ngôn ngữ báo cáo, cấp độ báo cáo.
- Các cài đặt quét nâng cao: quét ẩn danh, quét từ chối dịch vụ, quét trên các port bất thường, quét các file đặc biệt và quét các file lớn.
Giao diện sau khi đăng nhập như sau:
![[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 18](https://sinhviencntt.net/wp-content/uploads/2023/04/image-20-1024x600.png "[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 19")
Host Discovery
Vào Scan, chọn New Scan, chọn Host Discovery. Ở đây mình sẽ tiến hành dò quét trên lớp mạng VMNet8 xem có những host nào đang chạy. Nhập name là “Discover VMNet8“.
![[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 20](https://sinhviencntt.net/wp-content/uploads/2023/04/image-22-1024x576.png "[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 21")
Bấm Save để lưu. Sau đó bấm Launch để quá trình dò quét được bắt đầu.
Kết quả của mình như sau:
![[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 22](https://sinhviencntt.net/wp-content/uploads/2023/04/image-23-1024x551.png "[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 23")
Web Application Tests
Mình thấy có IP 192.168.36.145, mình sẽ tiến hành scan web cho IP này. Tiếp tục vào Scan, chọn New Scan, chọn Web Application.
![[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 24](https://sinhviencntt.net/wp-content/uploads/2023/04/image-25.png "[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 25")
Nhâp tên, địa chỉ IP cần scan:
![[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 26](https://sinhviencntt.net/wp-content/uploads/2023/04/image-24-1024x583.png "[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 27")
Đợi vài phút để quá trình scan hoàn tất. Kết quả của mình như sau:
![[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 28](https://sinhviencntt.net/wp-content/uploads/2023/04/image-26-1024x460.png "[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 29")
Ta có thể bấm vào từng lỗ hổng để xem chi tiết kết quả.
![[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 30](https://sinhviencntt.net/wp-content/uploads/2023/04/image-27.png "[CEH] Module 5 – Phần 3: Một số công cụ dò quét lỗ hổng 31")
![[CEH] Module 11 – Phần 1: Session Hijacking là gì?](https://sinhviencntt.net/wp-content/uploads/2023/07/m11-p1-350x250.png "[CEH] Module 11 - Phần 1: Session Hijacking là gì? 33")
![[CEH] Module 10 – Phần 5: Thực hành DoS sử dụng Metasploit và Hping3](https://sinhviencntt.net/wp-content/uploads/2025/04/m10-p5-350x250.png "[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 34")
![[CEH] Module 10 – Phần 4: Các giải pháp chống lại DDoS](https://sinhviencntt.net/wp-content/uploads/2025/01/m10-p4-350x250.png "[CEH] Module 10 - Phần 4: Các giải pháp chống lại DDoS 35")
![[CEH] Module 10 – Phần 3: Một số kiểu tấn công từ chối dịch vụ (tiếp theo)](https://sinhviencntt.net/wp-content/uploads/2025/01/m10-p2-350x250.png "[CEH] Module 10 - Phần 3: Một số kiểu tấn công từ chối dịch vụ (tiếp theo) 36")
![[CEH] Module 10 – Phần 2: Một số kiểu tấn công từ chối dịch vụ DoS/DDoS](https://sinhviencntt.net/wp-content/uploads/2024/09/m10-p2-350x250.png "[CEH] Module 10 – Phần 2: Một số kiểu tấn công từ chối dịch vụ DoS/DDoS 37")
![[CEH] Module 5 – Phần 1: Lỗ hổng bảo mật là gì?](https://sinhviencntt.net/wp-content/uploads/2023/05/m5-p1-75x75.png "[CEH] Module 5 - Phần 1: Lỗ hổng bảo mật là gì? 38")
Comments 1