Легкие альтернативы openvas
Есть ли легкие альтернативы openvas?
openvas неплохой, но довольно ресурсоемкий.
Сервер запускается медленно, когда есть много плагинов. Клиент GTK потребляет 100% ресурсов ЦП при подключении к серверу и при проверках безопасности.
2 ответа
OpenVas и Nessus - два самых популярных инструмента для использования.
Если вам нужен больший контроль над вашими ресурсами, вам придется перейти на более детальный уровень контроля - например, написание собственных сценариев nmap. Я не думаю, что есть промежуточный уровень - тот, где у вас есть значительный уровень контроля над ресурсами и типом выполняемой работы, не требуя также очень подробных знаний / пользовательской реализации сканирования.
Я бы посчитал альтернативу графического интерфейса для OpenVAS более легкой альтернативой клиенту на основе GTK-gui. Он по-прежнему работает на том же внутреннем сервере, но вместо этого вы подключаетесь через http/s к вашему серверу вместо gtk-клиента и выполняете все действия из этого интерфейса меню.
Он называется Greenbone Security Assistant и написан теми же авторами OpenVAS.
Анализ графиков кактусов сервера показывает, что при управлении системой таким способом используется очень мало ЦП, и он стабилен / пригоден для использования.