atomicorp/openvas

OpenVAS Docker容器

镜像概述

本镜像基于CentOS 7构建，符合FIPS-140-2合规标准，是一个独立的OpenVAS漏洞扫描容器，内置Web控制台（端口443），可直接部署使用。

核心功能

• 提供全面的漏洞扫描能力，支持网络设备、服务器等目标的安全检测
• 支持NVT（网络漏洞测试）数据更新，保持扫描规则的时效性
• 允许自定义管理员密码，提升安全性
• 支持数据卷挂载，持久化存储扫描数据

使用场景

适用于企业或个人对内部网络、服务器、应用系统进行定期安全漏洞评估，及时发现并修复潜在风险。

配置说明

基础启动

bash
docker run -d -p 443:443 --name openvas atomicorp/openvas

访问地址：https://<IP>/，默认账号密码：admin/admin

带数据卷启动（持久化数据）

bash
docker volume create openvas
docker run -d -p 443:443 -v openvas:/var/lib/openvas/mgr --name openvas atomicorp/openvas

设置管理员密码

bash
docker run -d -p 443:443 -e OV_PASSWORD=自定义密码 --name openvas atomicorp/openvas

更新NVT数据

bash
docker run -d -p 443:443 -e OV_UPDATE=yes --name openvas atomicorp/openvas

进入运行中的容器

bash
docker exec -it openvas bash

致谢

感谢Greenbone团队（Jan-Oliver Wagner、Michael Meyer等）及相关项目贡献者（Arachni Project、Mike Splain等）对本镜像的支持。