Kali Linux 2025 部署与 OpenVAS 安装使用指南

3. 配置静态 IP 地址

编辑 /etc/network/interfaces 文件：

┌──(root?kali)-[~] └─# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
source /etc/network/interfaces.d/*
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
address 10.0.0.110
netmask 255.255.255.0
gateway 10.0.0.2
dns-nameservers 223.5.5.5 114.114.114.114

4. 配置 DNS

编辑 /etc/resolv.conf 文件：

┌──(root㉿kali)-[~] └─# cat /etc/resolv.conf
nameserver 223.5.5.5

5. 重启并测试网络

┌──(root?kali)-[~] └─# systemctl restart networking.service
┌──(root?kali)-[~] └─# ping -c2 -W1 www.baidu.com
PING www.a.shifen.com (180.101.51.73) 56(84) bytes of data.
64 bytes from 180.101.51.73: icmp_seq=1 ttl=128 time=10.0 ms
64 bytes from 180.101.51.73: icmp_seq=2 ttl=128 time=11.1 ms
--- www.a.shifen.com ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 5034ms
rtt min/avg/max/mdev = 10.045/10.585/11.126/0.540 ms

6. 更换软件源

将 apt 源替换为中科大镜像以加速更新。

┌──(root?kali)-[~] └─# cat /etc/apt/sources.list
deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib

更新源仓库：

┌──(root?kali)-[~] └─# apt update && apt upgrade -y

三、安装 OpenVAS (GVM)

1. 安装 GVM

Kali Linux 官方仓库包含 GVM 安装包：

apt install gvm -y

2. 初始化 GVM

gvm-setup
gvm-check-setup

初始化时间较长，请耐心等待。两条命令执行完成后会自动启动 GVM 服务。

3. 升级漏洞规则库

先停止 GVM 服务：

gvm-stop

同步规则：

greenbone-feed-sync

4. 配置 Web 访问端口

修改 /usr/lib/systemd/system/gsad.service 文件，将监听端口修改为 0.0.0.0，并将默认 HTTPS 端口设为 443（可选，默认为 9392）。

┌──(root?kali)-[~] └─# grep 'ExecStart' /usr/lib/systemd/system/gsad.service
ExecStart=/usr/sbin/gsad --foreground --listen 0.0.0.0 --port 443

重启 gsad 服务：

┌──(root?kali)-[~] └─# systemctl daemon-reload && systemctl restart gsad.service

5. 设置开机自启

┌──(root?kali)-[~] └─# systemctl enable notus-scanner gvmd ospd-openvas gsad
Created symlink '/etc/systemd/system/multi-user.target.wants/notus-scanner.service' → '/usr/lib/systemd/system/notus-scanner.service'.
Created symlink '/etc/systemd/system/multi-user.target.wants/gvmd.service' → '/usr/lib/systemd/system/gvmd.service'.
Created symlink '/etc/systemd/system/multi-user.target.wants/ospd-openvas.service' → '/usr/lib/systemd/system/ospd-openvas.service'.
Created symlink '/etc/systemd/system/multi-user.target.wants/greenbone-security-assistant.service' → '/usr/lib/systemd/system/gsad.service'.
Created symlink '/etc/systemd/system/multi-user.target.wants/gsad.service' → '/usr/lib/systemd/system/gsad.service'.

6. 访问 WebUI

7. 设置登录密码

默认用户名为 admin。可通过以下命令重置密码：

┌──(root?kali)-[~] └─# sudo -E -u _gvm gvmd --user=admin --new-password=123456

输入用户名 admin 和密码 123456 即可登录。

8. 常用命令总结

sudo apt-get install gvm              # 安装 gvm
sudo gvm-setup                        # 初始化 gvm
sudo gvm-check-setup                  # 检查 openvas 是否安装成功
sudo gvm-feed-update                  # 升级漏洞库
sudo gvm-start                        # 启动 openvas
sudo gvm-stop                         # 停止 openvas
sudo -E -u _gvm gvmd --user=admin --new-password=123456  # 修改 web 账号 admin 密码

9. 设置中文界面

cd /usr/share/gvm/gsad/web/locales
cp gsa-zh_CN.json gsa-en.json

四、简单使用 OpenVAS

1. 新建任务

2. 新建扫描目标

3. 设置扫描主机

按照需求挑选扫描策略即可。

4. 等待扫描完成