OpenVAS : le scanner de vulnérabilités open source qui révèle les failles de votre in

Il y a 3 heures

#1

ckforum

ckforum

CeQuiPeuvTou

Messages : 603
Inscription : Sep 2017
Réputation : 0
Messages : 603
Sujets : 348
Inscription : Sep 2017
Réputation : 0

Vous avez des serveurs, des services exposés ou un réseau interne à auditer ?
Avant qu’un attaquant ne le fasse à votre place, il existe une solution libre et reconnue : OpenVAS

(Open Vulnerability Assessment Scanner).

   

OpenVAS est un scanner de vulnérabilités open source maintenu par Greenbone.
Il permet d’analyser une machine ou un réseau afin d’identifier les failles de sécurité connues,
les services mal configurés, les ports ouverts, les certificats expirés ou encore les logiciels vulnérables.

Concrètement, OpenVAS permet de :
- détecter les ports et services exposés
- identifier les vulnérabilités connues (CVE)
- repérer des erreurs de configuration
- évaluer le niveau de risque global d’un système

Attention : scanner un système sans autorisation explicite est illégal.
Cet outil doit être utilisé uniquement dans un cadre d’audit ou de test autorisé.


INSTALLATION RAPIDE (via Docker) :

Code :
COPY

mkdir -p ~/greenbone-community-container

cd ~/greenbone-community-container

curl -f -O -L https://greenbone.github.io/docs/latest/_static/docker-compose.yml

docker compose pull

docker compose up -d

Une fois lancé, l’interface web est accessible à l’adresse :

Code :
COPY

http://localhost:9392

Le mot de passe administrateur est généré automatiquement au premier démarrage
(consulter les logs Docker pour le récupérer).


CONCLUSION :

OpenVAS n’est pas un outil offensif mais un véritable outil de prévention.
Il permet de voir son infrastructure comme un attaquant potentiel pourrait la voir,
et d’agir avant qu’il ne soit trop tard.

Un indispensable pour toute personne soucieuse de la sécurité de ses systèmes.


SOURCE :

Article original publié sur Korben.info :
https://korben.info/openvas-scanner-vuln...secur.html
Site OPENVAS : https://www.greenbone.net/en/openvas-free/


MOTS-CLÉS :
sécurité, cybersécurité, openvas, audit, vulnérabilités, infrastructure

Répondre

(Modification du message : Il y a 3 heures par ckforum.)