O documento apresenta o scanner de vulnerabilidades OpenVAS5, discutindo sua arquitetura, instalação e uso para testar vulnerabilidades em alvos como sistemas operacionais e serviços. Também descreve como criar novos plugins para o scanner e fornece contatos do apresentador.

1. OpenVAS5
Scanner em Vulnerabilidades
Mauro Risonho de Paula Assumpção
Pentester/Analista em Vulnerabilidades

3. OpenVAS5 - Frontend Web

4. OpenVAS5 - Arquitetura

5. OpenVAS5 - Deployment
http://www.openvas.org/install-packages.html

6. Vulnerabilidades Públicas 1/3
http://www.osvdb.org/

7. Vulnerabilidades Públicas 2/3
http://nvd.nist.gov/

8. Vulnerabilidades Públicas 3/3
http://cve.mitre.org/

9. PoC (Proof of Concept) Targets
●
OpenBSD 5.2 x86-64
●
Ubuntu 12.04 LTS Server x86-64
●
CentOS 6.3 Server x86-64
●
Microsoft Windows XP SP2 x86
●
...

10. Daemons/Services/Targets
●
SSH Server
●
DNS
●
Web Server
●
MTA
●
Database
●
Virtual machine host
●
E outros daemons ou services conforme OS.

11. Meta Profissional (< 2005)
●
Ter a oportunidade de ficar dedicado
exclusivamente à isso e poder pesquisar toda e
qualquer forma de vulnerabilidade (infra,
network e web application) e transformar em
plugins neste scanner de vulnerabilidades
através de um “Anjo Investidor”.

12. Meta Profissional (< 2005)
●
Ex:
●
Linus com kernel,OpenBSD com Theo de Raadt,
etc
●
Integrar melhor OpenVAS com skipfish
http://code.google.com/p/skipfish/

13. OpenVAS5 - Meus Plugins
Como criar novos plugins?
● Pesquisa e também:
http://www.openvas.org/nvt-dev.html
250 plugins no OpenVAS
●
https://github.com/firebitsbr/OpenVAS-Plugins-
hardening/tree/master/plugins

14. OpenVAS5 - Meus Plugins
●
Como criar plugins OpenVAS5?
●
Reuniões no GaroaHC
Laboratórios no GaroaHC https://garoa.net.br/wiki/Página_principal
●
Pré-requisito:
●
Inscrição na Wiki
●
Vontade
●
Linux (qualquer distro)
●
Lógica de programação
●
C (NASL)
●
Conhecer de vulnerabilidades (CVE, OSVDB e outros)

15. OpenVAS5
“DEMO“

16. OpenVAS5 - Contatos
Mauro Risonho de Paula Assumpção
● Pentester/Pesquisador em Vulnerabilidades
●
https://github.com/firebitsbr
●
https://www.linkedin.com
●
http://www.backtrack-linux.org
●
www.slideshare.net/firebits/ (migrando Google)
●
@firebitsbr
●
mauro.risonho@gmail.com mrpa.security@gmail.com
●
Google+ mauro.risonho / mrpa.security