Openvas、网络安全、GVM、Kali

问题描述 投票:0回答:1

我在我的 kali 虚拟机上安装了 openvas/gvm。我能够扫描所有 tcp 端口,但是当我尝试扫描“所有 TCP 和 UDP 端口”时,它没有响应或完成时没有扫描任何端口。我的配置是正确的。我应该怎么办 ?是否需要安装任何库或者我需要在操作系统中进行任何更改。

security udp openvas gvm
1个回答
0
投票

尝试只扫描一个端口。

如果您已使用 OpenVAS/GVM 成功扫描了所有 TCP 端口,但在尝试扫描所有 TCP 和 UDP 端口时遇到问题,则可以采取一些潜在原因和故障排除步骤:

  1. 资源限制:扫描所有 TCP 和 UDP 端口比仅扫描所有 TCP 端口需要更多的资源。确保您的 Kali VM 有足够的内存、CPU 和磁盘空间来处理如此广泛的扫描。

  2. 超时和延迟:扫描所有端口可能需要很长时间,尤其是在处理通常响应速度较慢的 UDP 端口时。确保给扫描足够的时间来完成。您可能需要调整 OpenVAS/GVM 配置中的超时设置。

  3. 防火墙或网络问题:扫描所有端口可能会触发防火墙规则或网络限制,导致数据包丢失或延迟。确保您的 Kali VM 具有执行此类全面扫描所需的网络权限。

  4. OpenVAS/GVM 配置:即使您提到您的配置是正确的,请仔细检查扫描配置设置以确保 UDP 端口扫描没有特定限制或限制。

  5. 服务和版本检测:UDP 服务通常不会像 TCP 服务那样响应探测。确保 OpenVAS/GVM 配置为使用适当的 UDP 特定探针和服务检测方法。

  6. 更新和补丁:确保Kali Linux和OpenVAS/GVM都更新到最新版本。与端口扫描相关的错误和问题可能已在新版本中得到解决。

  7. 日志记录和输出:检查 OpenVAS/GVM 在扫描过程中生成的日志,查看是否有任何错误消息、超时或可能出现问题的指示。

  8. 扫描配置调整:尝试不同的扫描配置。您可能希望将扫描分成更小的块或特定的端口范围,以查看是否可以查明扫描遇到问题的位置。

  9. 网络稳定性:如果您的网络连接不稳定,可能会影响扫描过程,特别是对于不如 TCP 端口可靠的 UDP 端口。

  10. 考虑 Nmap:如果问题仍然存在,您可以将 Nmap 与 OpenVAS/GVM 结合使用。 Nmap 是一款功能强大的端口扫描器,可以更好地控制端口的扫描方式,并让您深入了解 UDP 端口的响应能力。

请记住,扫描所有端口(尤其是 TCP 和 UDP)可能是一项资源密集型任务,并且可能会遇到各种挑战。系统地排除故障非常重要,如有必要,请查阅相关文档或寻求 OpenVAS/GVM 社区的帮助,以根据您的设置和环境获取具体指导。

© www.soinside.com 2019 - 2024. All rights reserved.