Killing Time 2nd

備忘録、日々の徒然想いを残します。

OpenVAS

ネットワークの脆弱性を検査するフリーのツール、nessusがGPLではなくなったため新たにOpenVAS(Open Vulnerability Assessment System)として継続してブランチ開発されている(名称はGNessUsという時期もあったようだ)。
Linkstation LS-GLDebian lennyに入れようかと思い探したが、lennyにはopenvas-clientはあるものの、openvas-serverは Debian Backports repositoryにしかないみたいだ。
http://www.openvas.com/openvas-server.html

For Debian 5.0 "Lenny" the inofficial Debian Backports repository hosts current packages of all openvas modules. For a more detailled installation guide look at the instructions on http://backports.org.

Get backports Source included: (This step has to be done just once)
# echo "deb http://www.backports.org/debian lenny-backports main contrib non-free" >> /etc/apt/sources.list
# aptitude update
# echo "Package: *" >> /etc/apt/preferences
# echo "Pin: release a=lenny-backports" >> /etc/apt/preferences
# echo "Pin-Priority: 200" >> /etc/apt/preferences

Install OpenVAS:
# aptitude -t lenny-backports install openvas-server

ATTENTION: For the remaining modules you need to get the latest source tar-balls and compile them on your own.

モジュールは自分でコンパイルしてくれ、か。とするとまだnessusを使うのが手っ取り早いかな。