Vulnerability Analysis With OpenVAS

Vulnerability Analysis With OpenVAS

Analyse de vulnérabilité avec OpenVAS

par HackerSploit · Voir la chaîne sur PSI

Sciences appliquées & ingénierie Informatique & Cybersécurité UTGestion de réseaux informatiques et des communicationsUTNSécurité réseau
🎙 HackerSploit 👥 1.0M 📅 2 septembre 2018 ⏱ 16 min 👁 182K 📄 tutoriel 🧭 2026-10-10
Disponible en : Français (actuel) English

Mots-clés

vulnérabilitéOpenVASscanMetasploitCVE

Résumé

Cette vidéo est un tutoriel pratique sur l’utilisation d’OpenVAS, un scanner de vulnérabilités open source, pour effectuer une analyse de vulnérabilités sur une machine cible (ici Metasploitable 2). L’auteur commence par rappeler la configuration préalable, puis connecte à l’interface web d’OpenVAS. Il explique la création d’une tâche de scan, la définition de la cible (adresse IP), le choix de la configuration (full and fast) et le lancement du scan. Après quelques minutes, il affiche les résultats triés par sévérité, montrant les vulnérabilités détectées (SSH brute force, backdoor VSFTPD, etc.) avec détails sur les CVEs, les preuves et les recommandations de mitigation. Il montre ensuite comment exporter le rapport au format XML et l’importer dans Metasploit via la commande db_import, pour faciliter la phase d’exploitation. La vidéo insiste sur l’importance de l’analyse de vulnérabilités pour les professionnels de la sécurité, qu’ils soient white hat ou black hat, et fournit un workflow complet.

151 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La valeur principale de la vidéo réside dans sa démonstration pratique et progressive, qui permet au spectateur de reproduire le processus de bout en bout. L’argumentation de l’auteur s’appuie sur des exemples concrets : il scanne une machine vulnérable (Metasploitable 2) et montre les résultats réels, ce qui crédibilise la méthode. Il explique également la signification des résultats et comment interpréter les niveaux de sévérité, renforçant la compréhension. La démonstration de l’import dans Metasploit illustre l’intégration avec d’autres outils, ajoutant une valeur ajoutée pour la chaîne d’exploitation. Cependant, le tutoriel est essentiellement procédural et manque d’explications théoriques approfondies sur les mécanismes des vulnérabilités. L’auteur ne discute pas des limites d’OpenVAS ni des alternatives, ce qui réduit légèrement la portée argumentative.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est correcte pour un tutoriel pragmatique. L’auteur cite des références internes (CVEs, services) mais ne fournit pas de sources externes. La qualité des sources se limite aux mentions des vulnérabilités et aux outils utilisés. Le titre est en adéquation avec le contenu, puisqu’il décrit exactement l’activité montrée. La démarche est méthodique et reproductible, ce qui renforce la fiabilité. Cependant, la vidéo est de 2018 et certaines interfaces ou techniques peuvent être obsolètes, ce que l’auteur ne mentionne pas. Les commentaires sont extrêmement positifs et remercient pour la qualité pédagogique, sans contradictions ni critiques.

231 mots

Adéquation titre / contenu

Le titre reflète parfaitement le contenu : démonstration complète de l'analyse de vulnérabilités avec OpenVAS.

Qualité & fiabilité

8/10

Le tutoriel est précis et guidé pas à pas, avec des exemples concrets (scan d'une machine Metasploitable 2) et l'utilisation d'outils réels. La démonstration est claire et reproductible, même si la vidéo date de 2018 et que certaines interfaces ont évolué. L'auteur explique les bonnes pratiques et montre l'export vers Metasploit, renforçant la valeur pratique.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Sources citées

  • HackerSploit Website — Site officiel de la chaîne, mentionné dans la description pour plus de ressources.
  • HackerSploit Android App — Application Android associée à la chaîne, listée dans la description.

Sources concordantes

Références externes

Apport & nouveautés

Cette vidéo apporte une approche pratique et complète de l’analyse de vulnérabilités avec un outil open source, en montrant le workflow complet depuis la création de la tâche jusqu’à l’import dans Metasploit. Elle se distingue par sa simplicité et sa clarté, rendant le processus accessible aux débutants tout en restant utile pour les praticiens.

Pour aller plus loin :

  • OpenVAS (Greenbone Security Assistant) — Outil open source de scan de vulnérabilités, présenté dans la vidéo.
  • Metasploit Framework — Framework d’exploitation utilisé pour importer les résultats du scan.
  • CVE - Common Vulnerabilities and Exposures — Base de données des vulnérabilités publiques, référencée par OpenVAS.

103 mots

Profil radar

Le profil radar montre des scores élevés en quantité et qualité d'information, ainsi qu'en fiabilité, indiquant un tutoriel pratique solide. Le niveau technique est légèrement inférieur, reflétant une orientation débutant/intermédiaire, mais suffisant pour la démonstration.

Fiabilité 8/10

💬 positif; Sur les 30 commentaires analysés, tous expriment gratitude et admiration pour la clarté du tutoriel, certains demandant des vidéos complémentaires, mais aucune critique négative n'est présente.