Realizando Varredura Autenticada com OpenVAS

Visão Geral

OpenVAS (Open Vulnerability Assessment Scanner) é o componente de varredura do framework Greenbone Vulnerability Management (GVM). Varreduras autenticadas utilizam credenciais válidas (SSH para Linux, SMB para Windows, ESXi para VMware) para fazer login nos sistemas alvo, permitindo a detecção de vulnerabilidades locais, patches ausentes e configurações incorretas que varreduras não autenticadas não conseguem identificar. Varreduras autenticadas geralmente encontram de 10 a 50 vezes mais vulnerabilidades do que varreduras não autenticadas.

Quando Usar

• Ao conduzir avaliações de segurança que envolvem a realização de varreduras autenticadas com OpenVAS.
• Ao seguir procedimentos de resposta a incidentes para eventos de segurança relacionados.
• Ao realizar testes de segurança ou atividades de auditoria agendadas.
• Ao validar controles de segurança através de testes práticos.

Pré-requisitos

• GVM 22.x+ instalado (gvmd, openvas-scanner, gsad, ospd-openvas).
• Banco de dados PostgreSQL configurado para gvmd.
• Redis configurado para openvas-scanner.
• Feed NVT sincronizado (greenbone-nvt-sync ou greenbone-feed-sync).
• Credenciais SSH para alvos Linux ou credenciais SMB para alvos Windows.
• Acesso de rede aos hosts alvo nas portas de varredura.

Instalação

Instalar GVM no Kali Linux / Debian

# Install GVM package
sudo apt update && sudo apt install -y gvm

# Run initial setup (creates admin account, syncs feeds)
sudo gvm-setup

# Check installation status
sudo gvm-check-setup

# Start all GVM services
sudo gvm-start

# Access Greenbone Security Assistant at https://127.0.0.1:9392

Instalar via Docker (Recomendado para Produção)

# Pull Greenbone Community Edition containers
docker pull greenbone/gvm:stable

# Run with docker-compose
curl -fsSL https://greenbone.github.io/docs/latest/_static/docker-compose-22.4.yml \
  -o docker-compose.yml

# Start the stack
docker compose -f docker-compose.yml -p greenbone-community-edition up -d

# Wait for feed sync (initial sync takes 15-30 minutes)
docker compose -f docker-compose.yml -p greenbone-community-edition \
  logs -f gvmd 2>&1 | grep -i "feed"

Configurando Credenciais

Credenciais SSH para Alvos Linux

# Using gvm-cli to create SSH credential with key-based auth
gvm-cli socket --socketpath /run/gvmd/gvmd.sock --gmp-username admin --gmp-password <password> --xml \
  '<create_credential>
    <name>Linux SSH Key</name>
    <type>usk</type>
    <login>scan_user</login>
    <key>
      <private><![CDATA['"$(cat /home/scan_user/.ssh/id_rsa)"']]></private>
      <phrase>key_passphrase</phrase>
    </key>
  </create_credential>'

# SSH credential with password authentication
gvm-cli socket --socketpath /run/gvmd/gvmd.sock --gmp-username admin --gmp-password <password> --xml \
  '<create_credential>
    <name>Linux SSH Password</name>
    <type>up</type>
    <login>scan_user</login>
    <password>scan_password_here</password>
  </create_credential>'

Credenciais SMB para Alvos Windows

# Create SMB credential for Windows authenticated scanning
gvm-cli socket --socketpath /run/gvmd/gvmd.sock --gmp-username admin --gmp-password <password> --xml \
  '<create_credential>
    <name>Windows SMB Cred</name>
    <type>up</type>
    <login>DOMAIN\scan_account</login>
    <password>smb_password_here</password>
  </create_credential>'

Credenciais ESXi

# Create ESXi credential for VMware host scanning
gvm-cli socket --socketpath /run/gvmd/gvmd.sock --gmp-username admin --gmp-password <password> --xml \
  '<create_credential>
    <name>ESXi Root</name>
    <type>up</type>
    <login>root</login>
    <password>esxi_password_here</password>
  </create_credential>'

Criando Alvos de Varredura

# Criar alvo com credencial SSH (hosts Linux)
gvm-cli socket --socketpath /run/gvmd/gvmd.sock --gmp-username admin --gmp-password <password> --xml \
  '<create_target>
    <name>Servidores de Produção Linux</name>
    <hosts>192.168.1.10,192.168.1.11,192.168.1.12</hosts>
    <port_list id="33d0cd82-57c6-11e1-8ed1-406186ea4fc5"/>
    <ssh_credential id="CREDENTIAL_UUID_HERE">
      <port>22</port>
    </ssh_credential>
    <alive_test>ICMP, TCP-ACK Service and ARP Ping</alive_test>
  </create_target>'

# Criar alvo com credencial SMB (hosts Windows)
gvm-cli socket --socketpath /run/gvmd/gvmd.sock --gmp-username admin --gmp-password <password> --xml \
  '<create_target>
    <name>Controladores de Domínio Windows</name>
    <hosts>192.168.1.20,192.168.1.21</hosts>

…