openvas vulnerability scanner：一台老旧却依然能打的扫描引擎

凌晨两点，机房空调的嗡鸣盖不住键盘敲击声。我盯着屏幕上那条刺眼的红色告警——某台部署了三年、从未打过补丁的CentOS服务器，被OpenVAS扫出了17个高危漏洞。其中两个CVE编号早在两年前就有公开利用脚本，而防火墙日志显示，这台机器每天被境外IP扫描超过300次。

这不是科幻电影情节。OpenVAS（Open Vulnerability Assessment System）就是那台常年蹲在暗处、替你数敌人子弹的老式机枪。它不像Nexpose或Qualys那样花哨，没有炫酷的仪表盘，但当你需要免费、可本地化部署、且能深度定制扫描策略时，它依然是很多安全团队的第一选择。

OpenVAS的核心是那套超过5万条漏洞的NVTs（Network Vulnerability Tests）库。这个数字每年还在以数千条的速度增长。我见过不少同行抱怨它的扫描速度慢——确实，一次全端口扫描加漏洞检测，跑完一个C类地址段可能得耗上大半天。但它的优势恰恰藏在慢里：对每个开放端口，它会尝试多种协议探测，再交叉匹配漏洞指纹。那种“宁可错杀一千，不可放过一个”的固执，反而能揪出那些藏在畸形报文里的隐患。

举个例子。去年某次渗透测试，我用Nmap扫了一遍目标Web服务器，只发现80和443端口开放，常规目录爆破也没结果。但OpenVAS在443端口上识别出nginx版本号，并匹配到一条关于HTTP/2协议栈整数溢出的CVE。当时这条漏洞刚公开三天，大多数商业扫描器还没更新插件。靠着这个线索，我们最终在响应头里找到了一个隐藏的调试接口，进而拿下了整个内网。

当然，OpenVAS的槽点同样明显。它的Web界面Greenbone Security Assistant（GSA）像是从2010年穿越过来的，表格布局挤在一屏里，筛选条件要翻好几层菜单。每次扫描前配置目标，你得手动输入IP范围、选择端口列表、勾选扫描强度——这套流程新手没个把小时根本摸不透。更别提它默认的凭据数据库经常过期，对需要认证的Web应用扫描，误报率能让人抓狂。

但换个角度想，这种“不友好”反而成了优势。因为配置门槛高，使用者被迫去理解扫描逻辑——哪些端口该深扫，哪些服务需要认证测试，哪些漏洞家族和当前业务强相关。我团队里有个刚毕业的实习生，第一次用OpenVAS扫出几百条告警，吓得以为服务器要报废了。后来教他按风险等级过滤、逐条核对CVSS评分和可利用性，他才明白扫描器只是工具，真正的判断还得靠人。

说句掏心窝的话，如果你预算充足，可以选择商业产品——它们有更及时的插件更新、更智能的误报过滤、更丝滑的API集成。但OpenVAS存在的意义，恰恰在于它给所有预算有限的中小企业、教育机构、甚至个人研究者留了一扇门。它可能不是最锋利的刀，但当你需要一把能握在手里、随时能改刃口的工具时，它依然值得你花一个周末去折腾。毕竟，安全扫描从来不是一次性买卖，而是和漏洞赛跑的耐力游戏。