{"id":143,"date":"2022-09-08T14:06:02","date_gmt":"2022-09-08T12:06:02","guid":{"rendered":"http:\/\/www.tippex.net\/?p=143"},"modified":"2022-09-21T12:38:46","modified_gmt":"2022-09-21T10:38:46","slug":"greenbone-community-edition-teil-3-kleine-tweaks","status":"publish","type":"post","link":"https:\/\/www.tippex.net\/?p=143","title":{"rendered":"Greenbone Community Edition: Teil 3 \u2013 Kleine „Tweaks“"},"content":{"rendered":"\n

Im vorherigen 2. Teil habe ich euch gezeigt, wie die Oberfl\u00e4che ausschaut. Nun stelle ich euch 3 kleine „Tweaks“ vor, die das Arbeiten mit de Greenbone Community Edition etwas erleichtern. Zum eine w\u00e4re da das Sessiontimeout der Weboberfl\u00e4che, als nach wie vielen Minuten wir rausgeschmissen werden und uns neu einloggen m\u00fcssen. Die voreingestellte Zeitspanne ist in meinen Augen viel zu kurz. Ich habe die Zeit nicht gestoppt, aber gef\u00fchlt sind es zwischen 5-10 Minuten. Unter dem Sicherheitsaspekt betrachtet ist dies sicherlich sinnvoll, ABER es ist teilweise extrem nervig, denn nach dem Login werden z.B. die Ansichten in den Reports zur\u00fcckgesetzt. Habe ich mir z.B eine Sortiereihenfolge innerhalb eines Scans angelegt, dann muss ich dies nach jedem Rauswurf erneut anlegen. Das empfinde ich als sehr st\u00f6rend, denn in der Praxis ist es so, dass ich versuche eine Schwachstelle nach der anderen abzuarbeiten (also Zeile f\u00fcr Zeile). Dies dauert nun immer eine gewisse Zeit. <\/p>\n\n\n\n

Der 2. „Tweak“ l\u00e4sst uns unsere Weboberfl\u00e4che aus dem Netzwerk heraus aufrufen, also nicht nur lokal auf dem Kali Linux System. Die Einstellungen zu beiden „Tweaks“ finden in der Datei<\/p>\n\n\n\n

\/etc\/systemd\/system\/gsad.service<\/p><\/blockquote>\n\n\n\n

statt. Diese sieht wie folgt aus und ist um die Parameter in gelb zu erg\u00e4nzen<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

„listen 0.0.0.0“ bewirkt, dass der gsad Service auf allen Netzwerkschnittstellen lauscht. Wer eine fixe IP auf dem System hat kann auch diese eintragen.<\/p>\n\n\n\n

„–timeout=60“ setzt das Sessiontimeout auf 60 Minuten. Hier ist man nat\u00fcrlich frei etwas anderes zu w\u00e4hlen.<\/p>\n\n\n\n

Das wir direkt in einer Systemd Service Datei \u00c4nderungen vorgenommen haben, m\u00fcssen wir dies dem System noch bekannt geben. Der Befehl dazu lautet:<\/p>\n\n\n\n

systemctl daemon-reload<\/p><\/blockquote>\n\n\n\n

Anschliessend starten wir den gsad Service neu, damit die Einstellungen in den laufenden Betrieb \u00fcbernommen werden:<\/p>\n\n\n\n

systemctl restart gsad<\/p><\/blockquote>\n\n\n\n

Mit netstat k\u00f6nnen wir wieder \u00fcberpr\u00fcfen, ob der gsad Service auf der neuen Adresse lauscht<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Ein \u00e4hnliches Resultat liefert uns<\/p>\n\n\n\n

ps -aux | grep gsad<\/p><\/blockquote>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Der 3. Tweak ist das Erstellen eines Cronjobs zum Update der Definitionen bzw. feeds, damit diese immer sch\u00f6n aktuell ist und wir nicht manuell auf der Konsole updaten brauchen. Ein t\u00e4gliches Update reicht aus. Wir gehen also ins Terminal:<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Wir m\u00fcssen das crontab von lokalen User _gvm editieren<\/p>\n\n\n\n

Wer mehr \u00fcber Cronjobs erfahren m\u00f6chte, kann diesem Link folgen https:\/\/geekflare.com\/de\/crontab-linux-with-real-time-examples-and-tools\/<\/a><\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Mehr ben\u00f6tigt es nicht. Wir speichern die Datei mittels „ctrl+o“ und verlassen den Editor mit „ctrl+x“<\/p>\n\n\n\n

Dieser Teil 3 w\u00e4re nun beendet. Im Teil 4 werde ich euch zeigen, wie ihr den ersten Scan konfiguriert und durchf\u00fchrt.<\/p>\n","protected":false},"excerpt":{"rendered":"

Im vorherigen 2. Teil habe ich euch gezeigt, wie die Oberfl\u00e4che ausschaut. Nun stelle ich euch 3 kleine „Tweaks“ vor, die das Arbeiten mit de Greenbone Community Edition etwas erleichtern. Zum eine w\u00e4re da das Sessiontimeout der Weboberfl\u00e4che, als nach wie vielen Minuten wir rausgeschmissen werden und uns neu einloggen m\u00fcssen. Die voreingestellte Zeitspanne ist […]<\/p>\n","protected":false},"author":1,"featured_media":70,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9,8,19,17],"tags":[20,25,24,26,22,21,23],"class_list":["post-143","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-kali-linux","category-linux","category-pentesting","category-security","tag-greenbone","tag-gsad","tag-gvmd","tag-installation","tag-kali","tag-linux","tag-pentesting","wpbf-post"],"_links":{"self":[{"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/posts\/143","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tippex.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=143"}],"version-history":[{"count":9,"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/posts\/143\/revisions"}],"predecessor-version":[{"id":212,"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/posts\/143\/revisions\/212"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/media\/70"}],"wp:attachment":[{"href":"https:\/\/www.tippex.net\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=143"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tippex.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=143"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tippex.net\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=143"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}