OpenVAS的官网是 openvas.org。打开页面，第一眼看到的是 Greenbone 公司的标志——这个项目早就被商业公司收编了，社区版改叫 GVM（Greenbone Vulnerability Management），但大多数人还是习惯喊它 OpenVAS。域名没变，内容变了，老用户回来可能会愣一下。

我最早接触 OpenVAS 是七八年前。那时候装它得折腾半天，Kali 里预装的版本经常出毛病，扫描个内网要等一两个小时。现在官网提供的安装方式简单多了，Docker 一行命令就能跑起来。不过说真的，Docker 部署虽然快，但数据持久化和端口映射容易踩坑。我自己试过三次，有两次扫描结果存不下来，后来干脆老老实实用虚拟机镜像。

它到底能扫什么

OpenVAS 的强项是网络层漏洞扫描。开放端口、服务指纹、弱口令、过期的 TLS 证书、CVE 对应的已知漏洞——这些它都能查。跟 Nessus 比，它的插件库更新慢一些，但胜在免费。Nessus 专业版一年要好几千美元，OpenVAS 社区版一分钱不花，代价是扫描速度偏慢、误报率略高。

有个细节值得说：OpenVAS 的扫描策略可以自定义。默认的“Full and fast”模式会跳过一些可能影响目标稳定性的检测项，如果你要扫生产环境，千万别用“Full and very deep”那个选项。我见过有人对着线上数据库跑深度扫描，直接把连接数打满，业务挂了半小时。

界面和操作体验

Greenbone Security Assistant 是它的 Web 前端。界面谈不上好看，功能堆得很密，第一次用容易找不到北。新建任务、选目标、挑扫描配置、设计划——流程是清晰的，但菜单层级有点深。我建议新用户先拿一台测试机练手，别上来就扫整个网段。

报告导出支持 PDF、XML、CSV 几种格式。XML 最全，适合做二次分析；PDF 适合给领导看，但排版偶尔会乱。有个小毛病：扫描结果里的“解决方案”一栏经常是空的，尤其是较新的 CVE，插件还没更新完就这德行。

社区和更新

OpenVAS 的漏洞库叫 Feed，分社区版和企业版。社区版 Feed 每天更新一次，但比企业版晚几天。这个延迟在应急响应场景下挺要命的——比如某个高危漏洞刚爆出来，企业版当天就能扫，社区版得等。不过对大多数中小企业和个人用户来说，晚几天问题不大。

官方论坛活跃度一般，提问经常没人回。反倒是 GitHub 上的 issue 区和 Reddit 的 r/AskNetsec 更热闹。遇到问题先搜这两个地方，比翻官方文档快。

最后说一句主观判断：OpenVAS 不是那种开箱即用的工具，你得花时间调教它。但如果你预算有限、又需要一个能持续更新的漏洞扫描器，它仍然是开源里最靠谱的选择。别指望它替代人工渗透测试，把它当作资产梳理和合规检查的辅助工具，心态就对了。

(责任编辑：探索)