Executando verificação de segurança...
5
PauloSampaio
1 min de leitura ·

Utilizando no meu NOTE WSL 2 com Almalinux 9, instalando o docker OpenVas Greenbone pegando do HUB CYTIX

O AlmaLinux 9 vem com podman por padrão. Para evitar conflitos:
sudo dnf remove podman-docker -y
sudo dnf remove docker
docker-client
docker-client-latest
docker-common
docker-latest
docker-latest-logrotate
docker-logrotate
docker-engine -y

Adicionar o repositório oficial do Docker

sudo dnf install -y dnf-plugins-core
sudo dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

Instalar Docker CE

sudo dnf install docker-ce docker-ce-cli containerd.io docker-compose-plugin -y

Ativar e iniciar o serviço Docker

sudo systemctl enable --now docker
sudo systemctl status docker

Baixar a imagem do OpenVAS - HUB Cytix versão 2023 (Funcional)

docker pull cytix/openvas

Rodar o container do OpenVAS

docker run -d -p 8080:80 --name openvas cytix/openvas
acessando via browser http://127.0.0.1:8080/

Trocando a senha

docker exec -it openvas bash
gvmd --user=admin --new-password="NovaSenha123"

Atualizar os NVTs | SCAP Data | CERT Data

docker exec -it openvas bash
greenbone-nvt-sync
greenbone-scapdata-sync
greenbone-certdata-sync

Atualizar o banco do GVM

gvmd --update
gvmd --rebuild

Fonte: https://www.youtube.com/@EloViral

Carregando publicação patrocinada...
2
2
1
3
PauloSampaio
  • Autor
    Autor

Fico feliz que tenha trazido essa dúvida, porque realmente esses nomes técnicos podem soar confusos quando a gente olha tudo junto. Vou explicar de forma simples:

NOTE (notebook) → quando escrevi "NOTE", quis me referir ao meu notebook mesmo, ou seja, o computador que eu uso no dia a dia.

WSL 2 (Windows Subsystem for Linux 2) → é uma tecnologia da Microsoft que permite rodar um Linux dentro do Windows, de forma integrada. Na prática, você pode abrir um terminal Linux direto no seu Windows sem precisar de máquina virtual pesada.

OpenVAS / Greenbone → é uma ferramenta de segurança que serve para fazer scan de vulnerabilidades em redes e sistemas, ajudando a identificar falhas antes que sejam exploradas por atacantes. O Greenbone é a empresa que mantém e distribui o OpenVAS.

HUB Cytix → é um repositório (um “hub de imagens Docker”) mantido pela comunidade Cytix, que disponibiliza versões prontas do OpenVAS já empacotadas em container. Assim, em vez de você instalar tudo manualmente, basta puxar a imagem com o Docker e rodar.

Ou seja, em resumo: estou usando meu notebook com WSL 2 para rodar o Docker, que baixa do HUB Cytix uma versão pronta do OpenVAS Greenbone, facilitando a instalação e o uso da ferramenta.