OpenVAS / GVM
Escáner de vulnerabilidades libre, alternativa abierta a Nessus.
El escáner de vulnerabilidades libre de Greenbone (hoy la suite se llama GVM). Cumple el mismo papel que Nessus, con una base de comprobaciones abierta y actualizada por la comunidad, y se maneja desde su interfaz web en el 9392. Su punto débil histórico es la instalación y la sincronización inicial de *feeds*, que tarda; a cambio no hay licencia que limite el número de objetivos.
Familia Vulnerabilidades y exploits
Flags gvm-setup / gvm-start (interfaz en 9392)
Conceptos From version to exploit
Cheatsheet Descubrimiento y escaneo
Instalación
# OpenVAS / Greenbone Vulnerability Management (GVM) en Kali
sudo apt install -y gvm
# 1) Configuracion inicial (crea BBDD y descarga feeds; tarda bastante):
sudo gvm-setup
# 2) Anota la contrasena del usuario 'admin' que imprime al terminar
# 3) Verificar la instalacion:
sudo gvm-check-setup
# 4) Arrancar y abrir la consola web:
sudo gvm-start # https://localhost:9392Comandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.