الفحص بـ OpenVAS

كل الأدوات اللي فاتت كانت مركّزة: Nmap NSE على ports معيّنة، و Nuclei و Nikto على الـ web. بس ساعات العميل عايز فحص شامل للشبكة كلها، بتقرير جاهز. وهنا ييجي OpenVAS.

OpenVAS فاحص ثغرات open source، والنسخة الكاملة اسمها Greenbone. فيه عشرات الآلاف من الاختبارات، اسمها NVTs. بيفحص الشبكة كلها: كل الأجهزة وكل الخدمات. وليه واجهة web بتشتغل منها. وهو البديل المجاني لأدوات تجارية زي Nessus.

الشغل فيه بيمشي كده: تعمل Target: الـ IPs أو الـ range اللي هتفحصها. تعمل Task: تربط الـ Target بـ Scan Config. الـ Scan Config الافتراضي اسمه Full and fast. تشغّل الـ Task، وتستنى، الفحص ممكن ياخد ساعات.

في التقرير، كل finding ليه رقمين مهمين. الـ CVSS: خطورة الثَغْرة، زي ما اتعلمنا. والـ QoD، يعني Quality of Detection: OpenVAS متأكد قد إيه، كنسبة مئوية. الـ QoD الواطي، زي سبعين في المِيّة أو أقل، معناه خمّن من الإصدار، فراجعه بإيدك. هنا تقرير OpenVAS متصدّر CSV، ومختصر في list. كل سطر فيه الجهاز والـ port واسم الثَغْرة والـ CVSS، وبنطبعهم زي ما هُمّا. نشغّل… خمس findings على جهازين.

# Saved, shortened OpenVAS report (exported as CSV): host, port, name, CVSS
rows = [
    ("10.10.10.5", "80/tcp", "Apache HTTP Server 2.4.49 Path Traversal", 7.5),
    ("10.10.10.5", "445/tcp", "Samba 3.0.20 Command Injection", 10.0),
    ("10.10.10.5", "22/tcp", "SSH Weak Encryption Algorithms", 4.3),
    ("10.10.10.7", "21/tcp", "vsftpd 2.3.4 Backdoor", 9.8),
    ("10.10.10.7", "80/tcp", "Missing X-Frame-Options Header", 2.6),
]

for host, port, name, cvss in rows:
    print(f"{cvss:4}  {host:11} {port:8} {name}")

7.5  10.10.10.5  80/tcp   Apache HTTP Server 2.4.49 Path Traversal
10.0  10.10.10.5  445/tcp  Samba 3.0.20 Command Injection
 4.3  10.10.10.5  22/tcp   SSH Weak Encryption Algorithms
 9.8  10.10.10.7  21/tcp   vsftpd 2.3.4 Backdoor
 2.6  10.10.10.7  80/tcp   Missing X-Frame-Options Header

دورك: عايزين نعرف كل جهاز عليه كام ثَغْرة. اعمل dict فاضي، ولفّ على الـ rows، وزوّد العدّاد بتاع كل host بواحد، واطبع الـ dict في الآخر.

الحل: نشغّل… الجهاز الأول عليه تلاتة، والتاني عليه اتنين.

# Saved, shortened OpenVAS report (exported as CSV): host, port, name, CVSS
rows = [
    ("10.10.10.5", "80/tcp", "Apache HTTP Server 2.4.49 Path Traversal", 7.5),
    ("10.10.10.5", "445/tcp", "Samba 3.0.20 Command Injection", 10.0),
    ("10.10.10.5", "22/tcp", "SSH Weak Encryption Algorithms", 4.3),
    ("10.10.10.7", "21/tcp", "vsftpd 2.3.4 Backdoor", 9.8),
    ("10.10.10.7", "80/tcp", "Missing X-Frame-Options Header", 2.6),
]

for host, port, name, cvss in rows:
    print(f"{cvss:4}  {host:11} {port:8} {name}")

per_host = {}
for host, port, name, cvss in rows:
    per_host[host] = per_host.get(host, 0) + 1
print(per_host)

7.5  10.10.10.5  80/tcp   Apache HTTP Server 2.4.49 Path Traversal
10.0  10.10.10.5  445/tcp  Samba 3.0.20 Command Injection
 4.3  10.10.10.5  22/tcp   SSH Weak Encryption Algorithms
 9.8  10.10.10.7  21/tcp   vsftpd 2.3.4 Backdoor
 2.6  10.10.10.7  80/tcp   Missing X-Frame-Options Header
{'10.10.10.5': 3, '10.10.10.7': 2}

لحد دلوقتي كل الأدوات بتفحص الهدف من بره. بس في طريقة بتوريك أكتر بكتير: الفحص بصلاحيات، يعني من جُوّه الجهاز. وده موضوع الدرس الجاي. يلا بينا.