# OpenVAS OpenVAS (Open Vulnerability Assessment System) es una poderosa herramienta de análisis de vulnerabilidades que forma parte de **Greenbone Vulnerability Manager (GVM)**. Permite escanear redes, servidores y dispositivos en busca de vulnerabilidades conocidas. OpenVAS es ampliamente utilizado por profesionales de la ciberseguridad para realizar auditorías y análisis de seguridad. OpenVAS tiene la capacidad de realizar escaneos de red, incluidas pruebas autenticadas y no autenticadas. {% embed url="" %}
{% hint style="success" %} Es totalmente gratuito y se puede instalar con apt en Kali Linux {% endhint %} ## Instalación ### Instalar requisitos ```bash # Actualizar paquetes y instalar gvm sudo apt update sudo apt install gvm sudo gvm-setup # Instalar UFW (opcional) sudo apt install ufw # Habilita UFW y permite el acceso al servidor de OpenVAS por los puertos 80 y 9392 sudo ufw enable sudo ufw allow 80 sudo ufw allow 9392 ``` Si al ejecutar el `gvm-setup` nos da el siguiente error deberemos cambiar del clúster 16 al 17 de PostgreSQL: ```bash sudo gvm-setup [>] Starting PostgreSQL service [-] ERROR: The default PostgreSQL version (16) is not 17 that is required by libgvmd [-] ERROR: libgvmd needs PostgreSQL 17 to use the port 5432 [-] ERROR: Use pg_upgradecluster to update your PostgreSQL cluster ``` ### Instalar asistente de Greenbone ```bash # Instala el asistente de greenbone sudo gvm-check-setup sudo gvm-start # Abre un navegador en localhost por el puerto 9392 https://localhost:9392/ ``` ### **Reiniciar OpenVAS** ```bash sudo gvm-stop sudo gvm-start ``` ```sql REINDEX DATABASE template1; ALTER DATABASE template1 REFRESH COLLATION VERSION; ``` ### Crear base de datos ```bash sudo runuser -u postgres -- /usr/share/gvm/create-postgresql-database [i] User _gvm already exists in PostgreSQL [*] Creating database [*] Creating permissions CREATE ROLE [*] Applying permissions GRANT ROLE [*] Creating extension uuid-ossp CREATE EXTENSION [*] Creating extension pgcrypto CREATE EXTENSION [*] Creating extension pg-gvm CREATE EXTENSION ``` ### Crear un nuevo usuario para OpenVAS ```bash sudo runuser -u _gvm -- gvmd --create-user=kali --password=kali User created. ``` ### Actualizar feeds de vulnerabilidades ```bash sudo greenbone-feed-sync ``` ### Iniciar OpenVAS ```bash sudo gvm-check-setup sudo gvm-start # Abre un navegador en localhost por el puerto 9392 https://localhost:9392/ ```
*** ## Errores comunes de instalación ### Error de versión de PostgreSQL ```bash sudo gvm-setup [>] Starting PostgreSQL service [-] ERROR: The default PostgreSQL version (16) is not 17 that is required by libgvmd [-] ERROR: libgvmd needs PostgreSQL 17 to use the port 5432 [-] ERROR: Use pg_upgradecluster to update your PostgreSQL cluster ``` #### Configurar PostgreSQL OpenVAS necesita tener habilitado el clúster de PostgreSQL 17. Si tenemos una versión anterior podemos deshabilitarla de la siguiente manera: ```bash # Combrobar clusters de PostgreSQL pg_lsclusters Ver Cluster Port Status Owner Data directory Log file 16 main 5432 online postgres /var/lib/postgresql/16/main /var/log/postgresql/postgresql-16-main.log 17 main 5433 online postgres /var/lib/postgresql/17/main /var/log/postgresql/postgresql-17-main.log # Detener cluster de PostgreSQL sudo pg_ctlcluster 16 main stop ``` #### **Cambiar PostgreSQL 17 al puerto 5432** Edita la configuración del clúster de PostgreSQL 17 para que use el puerto 5432. Modifica el archivo `postgresql.conf` de la versión 17: ```bash sudo nano /etc/postgresql/17/main/postgresql.conf ``` Busca la línea donde se especifica el puerto y cambia `5433` por `5432`: ```plaintext port = 5432 ``` #### Iniciar clúster PostgreSQL17 
afsh4ck@kali$ sudo pg_ctlcluster 17 main start

afsh4ck@kali$ sudo gvm-setup
Este comando hará lo siguiente: * Configura los servicios necesarios (PostgreSQL, Redis, etc.). * Descarga el feed de vulnerabilidades de Greenbone actualizado. * Configura las bases de datos y los servicios de OpenVAS. Anota las credenciales generadas. Al final del proceso, verás algo como: ```plaintext User created: admin Password: some-random-password ``` Si lo necesitas, puedes cambiar la contraseña usando: ```bash sudo gvmd --user=admin --new-password=admin ``` #### **Eliminar el clúster antiguo (opcional)** Si confirmas que PostgreSQL 17 está funcionando correctamente, puedes eliminar el clúster antiguo (versión 16): ```bash sudo pg_dropcluster 16 main --stop ``` ### Error de collation ``` [*] Creating database createdb: error: falló la creación de la base de datos: ERROR: discordancia en la versión de «collation» de la base de datos patrón «template1» DETALLE: La base de datos patrón fue creada usando la versión 2.38, pero el sistema operativo provee la versión 2.40. SUGERENCIA: Reconstruya todos los objetos de la base de datos patrón afectados por este ordenamiento y ejecute ALTER DATABASE template1 REFRESH COLLATION VERSION, o construya PostgreSQL con la versión correcta de la biblioteca. ``` El mensaje indica que la base de datos PostgreSQL tiene una discordancia de versión de **collation** entre lo que fue usado al crearla y lo que ofrece nuestro sistema actual. Sigue los pasos sugeridos para corregir el problema de collation en la base de datos: **1. Accede a PostgreSQL como usuario `postgres`:** ```bash sudo -u postgres psql ``` **2. Permitir cambios en `template1`:** ```sql UPDATE pg_database SET datistemplate = FALSE WHERE datname = 'template1'; ``` **3. Reconstruir índices y actualizar la collation en `template1`:** ```sql REINDEX DATABASE template1; ALTER DATABASE template1 REFRESH COLLATION VERSION; ``` **4. Marcar `template1` como plantilla nuevamente:** ```sql UPDATE pg_database SET datistemplate = TRUE WHERE datname = 'template1'; ``` **5. Hacer lo mismo con `template0`:** ```sql UPDATE pg_database SET datistemplate = FALSE WHERE datname = 'template0'; REINDEX DATABASE template0; ALTER DATABASE template0 REFRESH COLLATION VERSION; UPDATE pg_database SET datistemplate = TRUE WHERE datname = 'template0'; ``` **6. Salir del cliente de PostgreSQL:** ```sql \q ``` ### Error al arrancar PostgreSQL ```bash sudo -u postgres psql psql: error: falló la conexión al servidor en el socket «/var/run/postgresql/.s.PGSQL.5432»: No existe el fichero o el directorio ¿Está el servidor en ejecución localmente y aceptando conexiones en ese socket? ``` Reiniciar servicio:: ```bash sudo systemctl restart postgresql ``` *** ## Escaneo con OpenVAS Una vez logueados debemos esperar hasta que se sincronicen los feeds en `Administration/Feed Status`. Deben quedar en Status `Current`. {% hint style="warning" %} Esto es importante, ya que sino los escaneos pueden arrojar errores o no funcionar. {% endhint %}
### 1. Añadir nuevo target En `Configuration/Targets` hacemos clic en el botón de la esquina superior izquierda:
Aquí añadimos el nombre del host, descripción y puertos a escanear. Para escanear todos los puertos disponibles podemos usar: ``` T:1-65535,U:1-65535 ``` ### 2. Crear Task de escaneo En `Scan/Tasks` añadimos una nueva tarea:
--- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://afsh4ck.gitbook.io/ethical-hacking-cheatsheet/analisis-de-vulnerabilidades/herramientas-de-analisis/openvas.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.