Bu məqalədə TryHackMe platformasında yerləşən OpenVAS laboratoriyasının icrası zamanı öyrəndiyim mövzular təqdim olunur. Laboratoriyanın əsas məqsədi OpenVAS alətindən istifadə edərək sistemlərdə mövcud olan təhlükəsizlik zəifliklərini aşkar etmək, skan nəticələrini analiz etmək və risk səviyyələrini qiymətləndirməyi öyrənməkdir.
Laboratoriya mühiti
Bu laboratoriya TryHackMe platformasında həyata keçirilmişdir. Tapşırıqların yerinə yetirilməsi üçün Kali Linux 2026.1 virtual maşınından istifadə olunmuş və sistem OpenVPN vasitəsilə TryHackMe şəbəkəsinə qoşulmuşdur.
Platforma: TryHackMe
Əməliyyat sistemi: Kali Linux 2026.1
VPN: OpenVPN
Press enter or click to view image in full size
Birinci sualın cavabını tapmaq üçün hesabatın Host Summary bölməsini analiz etdik. Burada skan edilən hostun başlanğıc vaxtı (Start) göstərilir. Bu məlumatı hesabatdan oxuyaraq Case 001 üçün skanın başlama vaxtını müəyyən etdik və birinci sualın cavabını əldə etdik.
Press enter or click to view image in full size
Task 7 (Practical Vulnerability Management) üzrə suallar uğurla cavablandırıldı.
Press enter or click to view image in full size
Hesabatın Host Summary bölməsini analiz edərək End sütununda göstərilən skanın bitmə vaxtını müəyyən etdik. Buradakı məlumatdan istifadə edərək Case 001 üzrə skanın tamamlanma vaxtını tapdıq və ikinci sualın cavabını əldə etdik.
Get Gunay’s stories in your inbox
Join Medium for free to get updates from this writer.
Press enter or click to view image in full size
Task 7 (Practical Vulnerability Management) üzrə suallar uğurla cavablandırıldı.
Üçüncü sualın cavabını tapmaq üçün hesabatın Port Summary for Host bölməsini analiz etdik. Bu hissədə host üzərində aşkar edilmiş açıq portlar siyahılanır. general/tcp port olmadığı üçün nəzərə alınmadı və yalnız 3389/tcp, 135/tcp və 445/tcp portları hesablanaraq açıq portların sayının 3 olduğu müəyyən edildi.
Press enter or click to view image in full size
Task 7 (Practical Vulnerability Management) üzrə suallar uğurla cavablandırıldı.
Dördüncü sualın cavabını tapmaq üçün hesabatın Results per Host bölməsini analiz etdik. Bu hissədə Number of results sahəsi göstərilir və host üzərində aşkar edilmiş ümumi zəifliklərin sayını əks etdirir. Buradakı məlumat əsasında ümumi zəifliklərin sayının 5 olduğu müəyyən edildi.
Press enter or click to view image in full size
Task 7 (Practical Vulnerability Management) üzrə suallar uğurla cavablandırıldı.
Beşinci sualın cavabını tapmaq üçün hesabatın Security Issues bölməsini analiz etdik. Burada ən yüksək risk səviyyəsinə malik zəiflik qırmızı rənglə göstərilir. Zəifliyin təsvirində Microsoft təhlükəsizlik bülleteni MS17–010 qeyd olunduğu üçün bu məlumatdan istifadə edərək sualın cavabını müəyyən etdik.
Press enter or click to view image in full size
Task 7 (Practical Vulnerability Management) üzrə suallar uğurla cavablandırıldı.
Press enter or click to view image in full size
Altıncı sualın cavabını tapmaq üçün hesabatın Affected Software/OS bölməsini analiz etdik. Bu hissədə zəiflikdən təsirlənən əməliyyat sistemləri siyahılanır. Siyahıda ilk göstərilən əməliyyat sistemi Microsoft Windows 10 x32/x64 Edition olduğu üçün bu məlumatdan istifadə edərək sualın cavabını müəyyən etdik.
Press enter or click to view image in full size
Task 7 (Practical Vulnerability Management) üzrə suallar uğurla cavablandırıldı.
Press enter or click to view image in full size
Yeddinci sualın cavabını tapmaq üçün hesabatın Vulnerability Detection Method bölməsini analiz etdik. Bu hissədə OpenVAS-ın zəifliyi hansı üsulla aşkar etdiyi göstərilir. Burada sistemə xüsusi hazırlanmış SMB sorğusunun göndərildiyi və alınan cavabın analiz edilərək zəifliyin təsdiqləndiyi qeyd olunur. Bu məlumat əsasında tövsiyə olunan aşkarlama metodunu müəyyən edərək sualın cavabını əldə etdik.
Press enter or click to view image in full size
Task 7 (Practical Vulnerability Management) üzrə suallar uğurla cavablandırıldı.
