hevnsnt/cvengineتقييم سطح الهجوم الخارجي القائم على الذكاء الاصطناعي أولاً، مع الاكتشاف المستمر، والتحقق من الثغرات القائم على الأدلة، وتكامل MCP مع وكيل المطوّر.
يكتشف cvENGINE أصولك المتصلة بالإنترنت ويضع لها خرائط تلقائيًا، ويحدد بصمة كل خدمة وإصدار يجده، ويخبرك أي من ثغرات CVE المستغلة اليوم تصيبك فعليًا، ثم يعيد إنتاج ما يستطيع منها بفحوصات آمنة للقراءة فقط. إدارة سطح الهجوم بمستوى المؤسسات دون رسوم ترخيص، ودون تسعير لكل أصل، ومفتوحة المصدر بالكامل.
أدوات سطح الهجوم تجد الأصول. وماسحات الثغرات تجد العيوب. وتغذيات التهديدات تجد ثغرات CVE. يشغّل cvENGINE الثلاثة معًا كحلقة متواصلة واحدة ويسلّمك حكمًا نهائيًا بدلًا من كومة من التنبيهات. إنه يجيب عن السؤال الوحيد المهم: أي من ثغرات اليوم نشطة على أصول أملكها، وهل أستطيع إعادة إنتاجها؟
الاكتشاف. اكتشاف النطاقات الفرعية والأصول عبر bbot في الأوضاع السلبية والقياسية والعميقة (لقطات الشاشة في الوضع العميق). مراقبة شفافية الشهادات التي تجلب أسماء المضيفين الجديدة مباشرة إلى التقييم. الأهداف كنطاقات أو عناوين IP أو نطاقات CIDR أو عناوين URL، تُضاف بالجملة حسب المؤسسة والمشروع. كل نطاق جذري يحصل على مسح عميق كل أسبوع.
الفهم. سجل واحد لكل مضيف: المنافذ والخدمات والمنتجات والإصدارات ونظام التشغيل واللافتات وTLS والتقنيات، من nmap وnuclei. يمسح naabu كل منفذ في كل عنوان قبل أن يحدد nmap بصمته، إضافة إلى مسح خلفي لكل المنافذ الـ 65,535، مضيفًا واحدًا في كل مرة، بحثًا عن أي شيء يتغير في الأثناء. فحوصات مسارات الويب التي تصنّف كل مسار كمفتوح أو تسجيل دخول أو يتطلب جلسة أو SSO أو إعادة توجيه. فحوصات التعرض لـ Redis وMemcached وPostgreSQL وElasticsearch وCouchDB التي تجيب دون تسجيل دخول. نظافة البريد الإلكتروني والنطاق: SPF وDKIM وDMARC وCAA وMTA-STS وDANE وDNSSEC وTLS.
إعطاء الأولوية. تقييمات النار والدخان والجليد من CISA KEV، وENISA EUVD، وMetasploit، وExploit-DB، وEPSS، وCVSS، واختياريًا VulnCheck KEV. درجة من 0 إلى 100 لكل مضيف، مع عرض الأسباب. فرز بالذكاء الاصطناعي لكل اكتشاف إلى مؤكد، أو محتمل، أو يحتاج إلى تحقق، أو إيجابية كاذبة محتملة، أو غير قابل للتطبيق. اربط الذكاء الاصطناعي الخاص بك، بمفاتيح API الخاصة بك (Anthropic، OpenAI، OpenRouter) أو بنموذج على عتادك الخاص (Ollama، vLLM)، ومراجعة كل ثلاث ساعات تُدرج الفرز أو التحقق أو إعادة الفحص التالي في قائمة الانتظار لكل مشروع وتضبط تزامن الماسح بناءً على قياسات حقيقية.
التحقق. تحقق تلقائي للقراءة فقط: قالب nuclei مُدقَّق، أو فحص nmap لمنفذ واحد، أو فحص banner، أو فحص قاعدة البيانات، وكل منها يسجّل الأمر الدقيق الذي نفّذه. تحقق الآن على أي تطابق CVE. وعندما لا يوجد قالب، يصوغ الذكاء الاصطناعي واحدًا، ولا يُشغَّل أبدًا على مضيفيك حتى يوافق عليه شخص. تفعيل تلقائي اختياري (معطّل افتراضيًا) يختبر CVEs الجديدة على المضيفين المطابقين فور وصولها من التغذية.
التشغيل. ابحث في كل مضيف ومنفذ وbanner واكتشاف بالطريقة التي تبحث بها في Shodan: port:3389 -host:vpn، tech:"apache tomcat" sev:high، ip:203.0.113.0/24 product:nginx (البحث). لوحة معلومات حية، وسجل نشاط الذكاء الاصطناعي، وصفحة التغييرات مع فروق لقطات الشاشة جنبًا إلى جنب. أعد فحص أي مضيف أو ثبّته أو استبعده أو أرشفه، وسجّل مالكه ودرجة أهميته. المؤسسات، والمشاريع، والأدوار (admin، user، audit)، وعرض All projects، وتسجيل الدخول بخطوتين، وقائمة IP المسموح بها، وسجل تدقيق. واجهة REST API، وخادم MCP، ومواصفة OpenAPI حتى تعمل الوكلاء ضمن نفس الأذونات. منصة عمل لصيد الثغرات للصيادين: تصفّح برامج ونطاقات HackerOne وBugcrowd وIntigriti وYesWeHack، ووجّه الماسح إلى ما هو ضمن النطاق، وصُغ التقارير من اكتشافاته. معطّلة حتى يفعّلها مسؤول. تنبيهات Slack وDiscord وTelegram وLark إذا كنت لا تريد مراقبة لوحة معلومات. مفتاح واحد يوقف كل الفحص. الجدولة المدركة للذاكرة تحافظ على صحة الخوادم الصغيرة، والتحديثات تُفرغ العمل الجاري أولًا أو تُنشر تلقائيًا مع كل commit جديد.
أحضر الذكاء الاصطناعي الخاص بك. Anthropic، أو OpenAI، أو OpenRouter، أو Ollama، أو vLLM، مع مفاتيح مخزّنة مشفّرة. بدون نموذج، لا يزال cvENGINE يكتشف ويفحص ويطابق CVEs ويتحقق من الاكتشافات. يضيف الذكاء الاصطناعي الفرز والفحوصات الموجّهة ومسودات القوالب.
يقف cvENGINE على عمل مفتوح المصدر ممتاز. الاعتمادات والتراخيص الكاملة موجودة في THIRD-PARTY.md.
