Перейти к содержанию

OpenVAS

Эта статья находится на начальном уровне проработки, в одной из её версий выборочно используется текст из источника, распространяемого под свободной лицензией
Материал из энциклопедии Руниверсалис
OpenVAS
Логотип программы OpenVAS
Тип Сканер уязвимостей
Разработчик Greenbone Networks GmbH
Операционная система Кроссплатформенное программное обеспечение
Последняя версия 7.0.0 (October 11, 2019 [1])
Лицензия Свободное программное обеспечение
Сайт www.openvas.org

OpenVAS (Open Vulnerability Assessment System, Открытая Система Оценки Уязвимости, первоначальное название GNessUs) - фреймворк, состоящий из нескольких сервисов и утилит, позволяющий производить сканирование узлов сети на наличие уязвимостей и управление уязвимостями.

Все продукты OpenVAS являются Свободным ПО. Большая часть компонентов выпускается под лицензией GPL.

История

Проект OpenVAS, под именем GNessUs, начался как форк сканера уязвимостей с открытым исходным кодом Nessus, разрабатываемого компании Tenable Network Security, после того как в октябре 2005 года компания приняла решение закрыть исходный код приложения и сделать его проприетарным.[1]OpenVAS был первоначально предложен компанией, занимающейся проведением испытаний на проникновение Portcullis Computer Security[2] и затем анонсирован Тимом Брауном на Slashdot[3]. В настоящее время основным контрибьютором проекта является немецкая компания Greenbone Networks GmbH.

Проект OpenVAS поддерживается организацией Software in the Public Interest.[4]

Ежедневно обновляемая база уязвимостей OpenVAS включает в себя около 35000 (на Апрель 2015) проверок, так называемых Network Vulnerability Tests (NVTs).

Документирование

Структура протоколов OpenVAS подробно документирована.[5]

Примечания

  1. LeMay, Renai. Nessus security tool closes its source, CNet (6 октября 2005). Архивировано 18 мая 2015 года. Дата обращения 7 мая 2015.
  2. Portcullis Computer Security. Дата обращения: 7 мая 2015. Архивировано 14 марта 2015 года.
  3. Slashdot: nessus is dead, long live gnessus?. Дата обращения: 7 мая 2015. Архивировано 29 марта 2021 года.
  4. Log from SPI board meeting (недоступная ссылка). Дата обращения: 7 мая 2015. Архивировано 22 августа 2018 года.
  5. Документация протоколов OpenVAS (недоступная ссылка). Дата обращения: 7 мая 2015. Архивировано 24 июня 2018 года.

Внешние ссылки