mikesplain/openvas

OpenVAS Docker镜像概述

这是一个基于Ubuntu的OpenVAS漏洞扫描工具Docker容器，默认包含OpenVAS Base、网络漏洞测试（NVTs）和证书，支持最新稳定版本OpenVAS 9（OpenVAS 8已弃用）。镜像启动时会自动扫描NVTs并重建数据库，需等待4-5分钟完成初始化。

核心功能

• 提供OpenVAS 9漏洞扫描能力
• 内置Web UI（默认端口443）
• 支持NVTs、证书及SCAP数据同步更新
• 可自定义DNS主机名、管理员密码
• 支持LDAP认证（实验性）
• 支持SMTP邮件配置
• 卷挂载保存扫描数据
• 提供Docker Compose配置（含Nginx反向代理与Let's Encrypt SSL）

使用场景

• 企业内部网络安全漏洞扫描
• 服务器或应用程序的安全评估
• 个人学习漏洞检测工具的实践
• 自动化安全扫描任务部署

配置与部署示例

基础运行

启动OpenVAS 9：

bash
docker run -d -p 443:443 --name openvas mikesplain/openvas

启动后访问https://<你的机器名>，默认账号：admin，密码：admin。

自定义DNS主机名

bash
docker run -d -p 443:443 -e PUBLIC_HOSTNAME=myopenvas.example.org --name openvas mikesplain/openvas

启用OpenVAS Manager

映射9390端口：

bash
docker run -d -p 443:443 -p 9390:9390 --name openvas mikesplain/openvas

卷挂载保存数据

bash
mkdir data
docker run -d -p 443:443 -v $(pwd)/data:/var/lib/openvas/mgr/ --name openvas mikesplain/openvas

修改管理员密码

bash
docker run -d -p 443:443 -e OV_PASSWORD=securepassword41 --name openvas mikesplain/openvas

更新NVTs

进入容器执行：

bash
docker exec -it openvas bash
# 容器内命令
greenbone-nvt-sync
openvasmd --rebuild --progress
greenbone-certdata-sync
greenbone-scapdata-sync
openvasmd --update --verbose --progress
/etc/init.d/openvas-manager restart
/etc/init.d/openvas-scanner restart

Docker Compose（实验性）

1. 修改配置文件中的example.com为你的域名
2. 调整OV_PASSWORD环境变量
3. 运行：

bash
docker-compose up -d

LDAP支持（实验性）

bash
docker run -d -p 443:443 -p 9390:9390 --name openvas \
-e LDAP_HOST=your.ldap.host \
-e LDAP_BIND_DN=uid=binduid,dc=company,dc=com \
-e LDAP_BASE_DN=cn=accounts,dc=company,dc=com \
-e LDAP_AUTH_DN=uid=%s,cn=users,cn=accounts,dc=company,dc=com \
-e LDAP_ADMIN_FILTER=memberOf=cn=admins,cn=groups,cn=accounts,dc=company,dc=com \
-e LDAP_PASSWORD=password \
-e OV_PASSWORD=admin \
mikesplain/openvas

邮件支持

bash
docker run -d -p 443:443 \
-e OV_SMTP_HOSTNAME=smtp.example.com \
-e OV_SMTP_PORT=587 \
-e OV_SMTP_USERNAME=username@example.com \
-e OV_SMTP_KEY=g0bBl3de3Go0k \
--name openvas mikesplain/openvas

贡献与致谢

欢迎提交PR或反馈问题。感谢hackertarget的教程及Serge Katzmann对OpenVAS 8的贡献。