Busca vulnerabilidades en tus equipos con Greenbone

Greenbone (OpenVAS) es un escáner de vulnerabilidades libre. Revisa tus equipos y te dice qué está desactualizado o mal configurado. Úsalo solo en tu red o en tu laboratorio.

Qué necesitas

• Un PC o máquina virtual con Linux
• Docker instalado
• Permiso sobre los equipos a analizar
• Al menos 8 GB de RAM

Paso a paso

1. 01

   Prepara el laboratorio

   Instala Greenbone en una máquina virtual o PC dedicado. La forma más sencilla es la versión comunitaria con Docker, siguiendo la guía oficial de Greenbone.

2. 02

   Espera la actualización

   La primera vez descarga la base de datos de vulnerabilidades. Puede tardar bastante: déjalo terminar.

3. 03

   Entra en la consola

   Abre el navegador en la dirección que indica la guía (normalmente http://127.0.0.1:9392) y entra con el usuario que creaste.

4. 04

   Analiza solo lo tuyo

   Crea una tarea con la IP de un equipo tuyo o de tu laboratorio. Nunca pongas direcciones que no sean tuyas.

5. 05

   Lee el informe

   Ordena por gravedad. Empieza por lo alto: actualizaciones pendientes, servicios expuestos y contraseñas por defecto.

6. 06

   Corrige y repite

   Actualiza, cierra servicios y vuelve a escanear. El objetivo es que el informe quede cada vez más limpio.

Consejos