vulnbe/openvas

OpenVAS / Greenbone Docker镜像

基于Ubuntu Bionic构建的轻量前沿OpenVAS镜像，可自动从挂载卷加载导出的XML配置、目标、任务、报告和覆盖规则。

源码地址：https://github.com/vulnbe/openvas-docker

可用标签

• vulnbe/openvas:latest → 10-beta2版本
• vulnbe/openvas:10-beta2 → GVM 10（包含GVM Libraries 1.0+Beta2、OpenVAS Scanner 6.0+Beta2、Greenbone Vulnerability Manager 8.0+Beta2、Greenbone Security Assistant 8.0+Beta2）
• vulnbe/openvas:9 → GVM 9（包含GVM Libraries 9.0.3、OpenVAS Scanner5.1.3、Greenbone Vulnerability Manager7.0.3、Greenbone Security Assistant7.0.3）

核心功能

1. 提供专业漏洞扫描能力，支持多种安全评估任务
2. 自动导入挂载卷中的XML格式配置、目标、任务等数据
3. 通过Web界面（Greenbone Security Assistant）可视化管理扫描任务
4. 支持GVM_client方法实现扫描任务自动化

使用场景

• 企业内部网络漏洞定期检测
• 新系统上线前的安全合规评估
• 自动化安全漏洞监控
• 个人/小型团队的网络安全自检

配置说明

环境变量

• OV_PASSWD：必填，设置Greenbone Security Assistant管理员密码

端口映射

• 80端口：HTTP访问Web管理界面
• 443端口：HTTPS访问Web管理界面

卷挂载

• /configs：只读，存放XML配置文件（自动导入）
• /targets：只读，存放XML目标文件（自动导入）
• /tasks：只读，存放XML任务文件（自动导入）
• /overrides：只读，存放XML覆盖规则文件（自动导入）
• /reports：读写，保存扫描生成的报告

部署示例

快速启动

bash
docker run -d -it \
    -e OV_PASSWD=123456 \
    --name openvas \
    -p 127.0.0.1:80:80 \
    -p 127.0.0.1:443:443 \
    vulnbe/openvas

挂载自定义数据卷

bash
docker run -d -it \
    -e OV_PASSWD=*** \
    --name openvas \
    -p 127.0.0.1:80:80 \
    -p 127.0.0.1:443:443 \
    -v $(pwd)/configs:/configs:ro \
    -v $(pwd)/targets:/targets:ro \
    -v $(pwd)/tasks:/tasks:ro \
    -v $(pwd)/overrides:/overrides:ro \
    -v $(pwd)/reports:/reports:rw \
    vulnbe/openvas