Vuls là trình quét lỗ hổng không cần tác nhân, miễn phí và mã nguồn mở dành cho Linux và FreeBSD. Vuls chủ yếu được viết bằng Go và có thể chạy ở bất kỳ đâu. Bạn có thể chạy Vuls trên Cloud, tại chỗ và Docker, đồng thời hỗ trợ các bản phân phối chính. Vuls cung cấp chức năng quét chất lượng cao hỗ trợ nhiều cơ sở dữ liệu lỗ hổng như NVD, JVN, OVAL, RHSA/ALAS/ELSA/FreeBSD-SA.
Với Vuls, bạn có thể quét nhiều hệ điều hành bằng nhiều phương pháp. Bạn có thể quét máy chủ cục bộ của mình và cũng có thể quét máy chủ/máy chủ từ xa qua SSH. Nó cũng cung cấp nhiều phương pháp quét, quét nhanh không yêu cầu quyền root và quét sâu yêu cầu quyền root. Vuls có thể quét nhiều máy chủ đích cùng một lúc. Khi quá trình quét hoàn tất, bạn có thể gửi kết quả qua Email và Slack.
Trong hướng dẫn này, bạn sẽ cài đặt Vuls - trình quét lỗ hổng không cần tác nhân và mã nguồn mở - trên máy chủ Ubuntu 22.04. Bạn cũng sẽ thiết lập Vuls bằng cách tạo tệp cấu hình và xây dựng cơ sở dữ liệu Vuls thông qua các công cụ dòng lệnh do Vuls cung cấp. Sau đó, bạn cũng sẽ quét máy chủ của mình bằng Vuls và quét máy chủ từ xa qua SSH và Vuls.
Hướng dẫn này cũng bao gồm cài đặt và tích hợp VulsRepo - một ứng dụng web cho phép bạn hiển thị kết quả quét Vuls qua trình duyệt web - với Vuls.
Trong phần này, bạn sẽ tự động cài đặt Vuls vào máy Ubuntu 22.04 thông qua tập lệnh cài đặt Vuls.
Nhập lệnh sau để cài đặt Vuls trên máy của bạn. Lệnh này sẽ tải xuống tập lệnh cài đặt Vuls 'install.sh' và chạy nó trên máy chủ của bạn.
Với Vuls, bạn có thể quét nhiều hệ điều hành bằng nhiều phương pháp. Bạn có thể quét máy chủ cục bộ của mình và cũng có thể quét máy chủ/máy chủ từ xa qua SSH. Nó cũng cung cấp nhiều phương pháp quét, quét nhanh không yêu cầu quyền root và quét sâu yêu cầu quyền root. Vuls có thể quét nhiều máy chủ đích cùng một lúc. Khi quá trình quét hoàn tất, bạn có thể gửi kết quả qua Email và Slack.
Trong hướng dẫn này, bạn sẽ cài đặt Vuls - trình quét lỗ hổng không cần tác nhân và mã nguồn mở - trên máy chủ Ubuntu 22.04. Bạn cũng sẽ thiết lập Vuls bằng cách tạo tệp cấu hình và xây dựng cơ sở dữ liệu Vuls thông qua các công cụ dòng lệnh do Vuls cung cấp. Sau đó, bạn cũng sẽ quét máy chủ của mình bằng Vuls và quét máy chủ từ xa qua SSH và Vuls.
Hướng dẫn này cũng bao gồm cài đặt và tích hợp VulsRepo - một ứng dụng web cho phép bạn hiển thị kết quả quét Vuls qua trình duyệt web - với Vuls.
Điều kiện tiên quyết
Để hoàn thành hướng dẫn này, bạn phải đảm bảo rằng mình có các yêu cầu sau:- Máy chủ Linux chạy máy chủ Ubuntu 22.04 - Ví dụ này sẽ sử dụng máy Ubuntu có tên máy chủ 'vuls' và địa chỉ IP '192.168.5.20'.
- Người dùng không phải root có quyền quản trị viên sudo/root.
- Một máy chủ bổ sung sẽ được sử dụng làm máy mục tiêu để quét máy chủ từ xa qua Vuls.
Cài đặt Vuls qua Installer Script
Vuls là trình quét bảo mật có thể được sử dụng để quét các bản phân phối Linux chính, FreeBSD, đám mây, tại chỗ và cũng hỗ trợ Docker. Vuls có thể được cài đặt trên nhiều hệ điều hành theo cách thủ công hoặc sử dụng tập lệnh cài đặt và cũng có thể được cài đặt bằng Docker.Trong phần này, bạn sẽ tự động cài đặt Vuls vào máy Ubuntu 22.04 thông qua tập lệnh cài đặt Vuls.
Nhập lệnh sau để cài đặt Vuls trên máy của bạn. Lệnh này sẽ tải xuống tập lệnh cài đặt Vuls 'install.sh' và chạy nó trên máy chủ của bạn.
Mã:
bash