🔺کاربرد ابزار #Open_VAS

🔺ابزار OpenVAS
➖ابزار openvas ابزاریست برای شناسایی و تست آسیب‌پذیری های موجود در سیستم‌ها که برگرفته از Open Vulnerability Assessment System می‌باشد .

➖این ابزار نیز همه کارهای موردنیاز یک اسکنر را انجام می‌دهد و می‌تواند بر روی انواع پیکربندی های مختلف اجرا شود ، اسکن های دارای احرازهویت را انجام دهد ، گزارش ایجاد می‌کند و حتی اسکن ها را بر روی چندین نود توزیع می‌کند .

🔴پست مربوط به ابزار Open SCAP :
https://t.me/sibantech/2366

🔰تفاوت ابزار #Open_VAS و #Open_SCAP
🔸ابزارOpenSCAP بیشتر به منظور بررسی سیستم های انتهایی یا سرورها با یکسری از policyها پیش فرض و یا اعمال آنهاست.

برای مثال ابزار OpenSCAP میتواند پیچیدگی یا Complex بودن پسورد سیستم های شبکه را با اسکن کردن آن ها بررسی میکند و اگر اینطور نبود می توانید Policy مربوطه را به آن سیستم از راه دور اعمال کنید ولی معمولاً دنبال Vulnerabilityهای وب سرورها نمیگردد و اساسا کارش این نیست.

🔸اما ابزار OpenVAS یک اسکنر برای وب سرورهاست و قادر به شناسایی Vulnerabilityها می باشد ، و سرویس های دیگر را نیز مورد بررسی و اسکن قرار نمیدهد .
@Sibantech