Existe alguma alternativa leve ao openvas?
O openvas é decente, mas tem muita fome de recursos.
O servidor está começando lento quando há muitos plugins. O cliente GTK consome 100% da CPU ao se conectar ao servidor e ao executar varreduras de segurança.
OpenVas e Nessus são as duas ferramentas mais populares para usar.
Se você quiser mais controle sobre seus recursos, terá que ir para um nível mais granular de controle - por exemplo, escrevendo seus próprios scripts nmap. Eu não acho que há um nível intermediário - um em que você tenha um nível significativo de controle sobre os recursos e o tipo de trabalho realizado, sem exigir também conhecimento detalhado / implementação personalizada de varreduras.
Eu consideraria a alternativa de gui baseada na web para o OpenVAS ser uma alternativa leve ao cliente baseado em GTK-gui. Ele ainda executa o mesmo servidor de backend, mas você se conecta via http / s ao seu servidor em vez do cliente gtk e conduz todas as atividades a partir dessa interface de menu.
É chamado de Assistente de Segurança Greenbone e é escrito pelos mesmos autores do OpenVAS.
Analisando os gráficos de cactos do servidor, mostra que há pouquíssimo uso de CPU ao gerenciar o sistema dessa maneira, e é estável / utilizável.
Tags openvas