Есть ли легкие альтернативы openvas?
openvas неплох, но довольно требователен к ресурсам.
При большом количестве плагинов сервер запускается медленно. Клиент GTK потребляет 100% ЦП при подключении к серверу и при выполнении сканирования безопасности.
OpenVas и Nessus - два самых популярных инструмента.
Если вам нужен больший контроль над своими ресурсами, вам придется перейти на более детальный уровень контроля - например, написание собственных сценариев nmap. Я не думаю, что есть промежуточный уровень - тот, на котором у вас есть значительный уровень контроля над ресурсами и типом выполняемой работы, не требуя также очень подробных знаний / настраиваемой реализации сканирования.
Я считаю, что веб-альтернатива графического интерфейса для OpenVAS является легкой альтернативой клиенту на основе GTK-gui. Он по-прежнему работает с тем же внутренним сервером, но вместо этого вы подключаетесь через http / s к своему серверу, а не к клиенту gtk, и выполняете все действия из этого интерфейса меню.
Он называется Greenbone Security Assistant и написан теми же авторами OpenVAS.
Анализ графиков кактусов на сервере показывает, что при таком управлении системой очень мало загрузки ЦП, и она стабильна / удобна.