又到弱掃時間

上到greenbone去看

名字改成openvas了

https://www.greenbone.net/en/openvas-free/

可是下載ova時速度最快也只有1M 總共要7.6G

光時下載就要等好几個小時

還不包括 rule update

記得之前使用官方的vm時

會有 2 cpu, 5G ram的限制

給再多也沒用

所以想說使用另一個方法來做

先安裝kali

再來安裝openvas

流程如下

apt install openvas

gvm-setup

執行的過程會隨几產生一組密碼 要記下來 等下登入要用

gvm-check-setup

gvm-start

https://127.0.0.1:9392

gvm-stop

如果要更改port或要讓遠端可以訪問

修改以下檔案

/lib/systemd/system/gsad.service

手動更新rule

sudo greenbone-feed-sync --type all

弱掃過程ram吃的不多 給個16G應該就可以了

但cpu吃非常重 能給多少就給多少 這次我是給了 60 顆

速度會快一點

https://www.cnblogs.com/bluth/p/19174692

換成aruba ap12 碰到一個奇怪的問題

在raspberry 3B上連線都沒問題

可是到了 raspberry 4 上

就變成看得到 SSID 可是無法連線

找了一下froum

也有人碰到相同的問題

怪的是竟然有人說跟螢幕解析度有關

另外是說跟SSID有關 不要用特殊字完或許能解決問題

果然

本來是設定 abc-5G 

改成 abc5g 就可以了

醬問題就更怪了

二個的差別除了硬体版本不同

還有os也不同

raspberry 3B               kali linux

raspberry 4                 ubuntu mate

https://forums.raspberrypi.com/viewtopic.php?t=247982

今天有個需求是要破解 win10 的密碼

打算使用kali linux

kali linux開完機 

要使用chntpwd 時出現以下的錯誤

root@sam:/media/sda3/Windows/System32/config# chntpw -i SAM

chntpw version 1.00 140201, (c) Petter N Hagen

openHive(SAM) failed: Read-only file system, trying read-only

openHive(): read error: : Read-only file system

chntpw: Unable to open/read a hive, exiting..

查了一下資料是win10會把partition改成 readonly

解決的方法是先 umount win10 的 partition

下以下的指令

ntfsfix /dev/sda3

接下來再重新mount

就可以正常使用 chntpwd 了 

https://superuser.com/questions/1010229/recovering-a-windows-10-password-when-the-partition-is-read-only

http://5.9.10.113/65368765/kali-linux-how-to-write-to-a-read-only-file-system

年末弱掃的時間又到了

之前有安裝 GSM free trian 的版本

可是執行後發現預設會限制 resource的使用

cpu只能用二個

ram只能使用5G

給再大也沒用

於是想說11月份的kali linux 2020.4 不知道能不能再安裝使用 greenbone

直接下載 virtualbox 的vm

預設的帳號是 kali/kali

登入後執行

sudo apt-get update

sudo apt-get upgrade

sudo apt-get install gvm*

sudo gvm-setup

接下來會更新 feed 要不少時間

完成後畫面會出現網頁介面 admin 的登入密碼

一定要記下來

啟動gvm

gvm-start

啟動完成後就可以在本几上開firefox

http://127.0.0.1:9392 登入

登入後記得改一下admin的密碼跟時區

之後几器如果有重開

也必須先執行 gvm-start

後續觀察

感覺使用kali也沒有比較快

https://www.greenbone.net/en/testnow/

https://www.agix.com.au/installing-openvas-on-kali-in-2020/

延續上一篇的問題

report 出現弱掃軟体未更新真的不是很能接受

而且稽核員看到一定又要說話

所以到greenbone的網站再看看

發現提供了GCE這個版本可以使用

https://www.greenbone.net/en/install_use_gce/

不需要申請key 就可以直接使用

只是用的feed 是community的版本

來裝一下看看吧

直接在vm上開個guest來裝

要注意的是 hd 只能使用ide ide 其他不行

安裝過程設定的user password只能在console登入使用

網頁介面使用的user必需登入 console 介面後建立

feed 的update 也是在console做

console並不像一般的linux

登入後只能使用固定的功能

console設定完成後就可以使用browser用server的ip登入了

安裝使用到目前沒有什麼問題

只是

不管給多少cpu和ram

看起來都只會使用2個cpu和4G的ram

也因此弱掃速度相對慢

不像kali給16個cpu 32G的ram

一個C一個小時就掃完了

只能等

弱掃開始

202002版的kali linux
預設的 user pwd
改成了

kali
kali


安裝openvas

sudo apt update

sudo apt install openvas

裝完後手動下

sudo openvas-setup

經過漫長的等待後會出現開好 admin這個user及一組密碼

千萬要記得複制下來

https://127.0.0.1:9392

登入後第一件事就是改時區及密碼

接下來就開始執行scan 了

看來cpu還要再給多一點 用 16 個來跑差不多

問題來了

本次的弱掃報告每個 host 都出現以下的訊息

但是kali linux也沒有提供更新了

如果不能接受

就要另外想辦法了