OpenVAS常见问题大起底！排坑指南+实战心得，看到就是赚到（附网络安全学习福利）
哎呀,说到OpenVAS，我这心里可是又爱又恨啊！爱的是它作为开源漏扫工具，功能强大到没朋友；恨的是它的小脾气也不少，动不动就给你整点幺蛾子出来，今天咱们就好好聊聊那些年我们踩过的OpenVAS常见问题，全是实战干货，看完保证你少走三个月弯路！
装不上！依赖报错快把我逼疯了
“天哪，为什么我编译安装OpenVAS时总是提示缺少各种库？！”
哎哟,这个问题我太有发言权了！当年我吭哧吭哧装了一整天，就栽在依赖关系上了，很多朋友用源码编译时，总会遇到configure: error: Could not find libgnutls或者libgcrypt not found这类报错，其实啊，OpenVAS的依赖关系那叫一个复杂，堪比蜘蛛网！
解决方案：千万别硬刚源码编译了！用发行版自带的包管理器，比如Ubuntu/Debian直接apt-get install，Kali更简单，预装都给你配好了，如果你非要体验DIY的快乐，记得先装好libgnutls28-dev、libgcrypt20-dev这些核心依赖包，再逐层构建，唉，说多了都是泪，还是包管理器香！
扫描速度快得像蜗牛，咋整？
“我的天，一个内网小网段扫描了整整12小时，这是要等到天荒地老吗？”
这个问题真的让我血压飙升！刚开始用OpenVAS扫公司内网，那速度慢得我一度怀疑人生，其实啊，这很大程度是配置踩坑了！
实用小技巧：第一，调整/etc/openvas/openvassd.conf里的max_hosts和max_checks参数，那可是直接影响并发量的关键！第二，新手建议先用OpenVAS CLI设置-T参数，定量限制并发任务，避免资源耗尽，还有，别把每个插件都跑得那么死板，适当启用fast_reboot模式，速度提升那叫一个明显！我反正是试过，把并发调到10，扫描速度直接翻倍，激动得我差点跳起来！
结果误报率高到离谱？别急，这是常态！
“这扫描报告也太离谱了吧，把好好的服务给我报成高危漏洞，这不是吓人嘛！”
哈,这种情况太常见了！我记得有次扫描自己的测试服务器，居然报出一堆莫名其妙的“高危漏洞”，吓得我冷汗直冒，后来一查，好家伙，很多都是误报！
处理心得：OpenVAS默认插件库超级庞大，但有些检测脚本确实会“误伤友军”，解决思路很简单：
- 配置
/etc/openvas/openvasmd.conf，关闭不必要的NVT组 - 根据环境定制扫描策略,别用默认策略硬扫
- 重要漏洞一定要人工验证！真的，别偷懒，我踩过的坑就是你的垫脚石！
忘记密码？数据库损坏？别慌！
“完了完了，我好几天没登录，密码忘了，连数据库都进不去了！”
遇到这种事儿,气得我真想摔键盘！但冷静下来一想，解决办法还是有的，如果你忘了OpenVAS Manager的密码，直接重置就是，用openvasmd --create-user=admin --role=Admin重新建一个管理员账号，不行就--force 强改现有账号密码，嘿，一分钟搞定！
数据库损坏的话,别慌！先备份/var/lib/openvas/mgr/tasks.db，然后用openvasmd --rebuild重建数据库，不过这事儿啊，最好还是养成定期备份的好习惯，我还真见过因为数据库崩了哭爹喊娘的同行，太惨了！
如何跟Nessus、Nexpose对比？
“网上都说Nessus比OpenVAS强，我是不是该换工具？”
诶,这个话题我可要念叨两句，很多小伙伴看论坛吹Nessus就蠢蠢欲动，其实OpenVAS在开源领域真的算顶呱呱的了，Nessus确实插件库丰富、界面舒服，但那可是要收费的呀！对于个人学习、中小企业等预算紧张的场景，OpenVAS完全够用！
我个人经验是：把OpenVAS当主力，再用一些轻量工具辅助验证，性价比杠杠的，再加上Greenbone Security Assistant（GSA）作为前端界面，操作起来也蛮顺手的，真的，静下心来用一个月，你会发现它比你想象中靠谱多了！
扫描报告看不懂怎么办？
“满屏的CVE编号和CVSS分数，我两眼一抹黑，这到底严重不严重啊？”
哈哈,这个太有共鸣了！刚开始看OpenVAS的报告，感觉就是天书，别急，慢慢你就摸索出门道了。
优先关注CVSS评分高于7.0的条目，再结合CVE描述和解决方案，重点关注那些能远程利用的漏洞，至于那些中低危的，可以挑着看，还有啊，建议把报告导出成HTML或PDF，详细程度远高于页面上的简单列表，我每次都是导出慢慢对照分析，条理清晰多了。
额外奉送：日常维护三大要点
最后呢,我必须啰嗦几句日常维护的注意事项：
- 数据库索引、日志文件要及时清理，不然空间满了也够你哭的
- 漏洞库要及时更新（
greenbone-nvt-sync/openvas-nvt-sync），不然扫的全是过时漏洞，白忙活儿 - 定时重启一下服务,必要时重启系统，很多莫名奇妙的小问题就自动消失了
哼,说了这么多，其实OpenVAS就像个倔脾气的老朋友，摸透了它的脾气，用起来还是很舒心的！遇到问题别急躁，多看文档多尝试，谁不是从踩坑走过来的呢？
对了，如果你对网络安全技术感兴趣，想系统学习渗透测试、漏洞分析这些实战技能，欢迎加QQ：3323-4888-53（备注“公众号”），偶尔会分享一些资源，也可以一起交流技术问题，咱们共同进步嘛！
希望这篇经验之谈能帮到还在OpenVAS坑边上徘徊的你！记得点个赞再走，你们的支持是我继续分享的动力呀！
