vulnx

واجهة سطر أوامر حديثة لاستكشاف بيانات الثغرات مع إمكانات بحث وتصفية وتحليل قوية

البدء السريع

# 1. Get vulnx
go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest

# 2. Explore commands
vulnx --help
vulnx search --help

# 3. Start exploring vulnerabilities (no API key required)
vulnx filters                          # See all available search fields
vulnx search apache                    # Basic search (subject to rate limits)

# 4. Set up your API key (recommended to avoid rate limits)
vulnx auth                              # Get free API key at https://cloud.projectdiscovery.io

# 5. Enhanced exploration with higher limits
vulnx search apache                    # No rate limits
vulnx id CVE-2021-44228               # Faster responses

ما الذي يفعله vulnx

ابحث عن الثغرات بدقة:

vulnx search "severity:critical && is_remote:true"
vulnx search "apache || nginx" --limit 20
vulnx search "cvss_score:>8.0 && cve_created_at:2024"

احصل على معلومات مفصلة عن الثغرات:

vulnx id CVE-2021-44228
vulnx id CVE-2024-1234 --json

حلّل أنماط الثغرات:

vulnx analyze --fields severity
vulnx analyze --fields affected_products.vendor

الأوامر الأساسية

الأمر	الغرض	مثال
search	البحث عن الثغرات باستخدام مرشحات متقدمة	vulnx search "apache && severity:high"
id	الحصول على تفاصيل CVE محددة	vulnx id CVE-2021-44228
filters	عرض جميع حقول البحث والمرشحات المتاحة	vulnx filters
analyze	تجميع البيانات حسب الحقول	vulnx analyze -f severity
auth	تكوين الوصول إلى API	vulnx auth
version	عرض معلومات الإصدار والتحقق من التحديثات	vulnx version
update	تحديث vulnx إلى أحدث إصدار	vulnx update
healthcheck	اختبار الاتصال	vulnx healthcheck

الخيارات الأساسية

تنسيقات الإخراج:

vulnx search "apache" --json              # Machine-readable JSON
vulnx search "apache" --output results.json  # Save to file
vulnx search "apache" --output results.csv   # Save as CSV (format picked by extension)
vulnx search "apache" --silent            # Quiet output

التحكم في البحث:

vulnx search "apache" --limit 50          # Get 50 results
vulnx search "apache" --sort-desc cvss_score  # Sort by CVSS score
vulnx search "apache" --fields cve_id,severity  # Specific fields only

البحث المتقدم:

vulnx search --term-facets severity=5,tags=10 "apache"
vulnx search --range-facets numeric:cvss_score:high:8:10 "remote"
vulnx search --highlight "apache"            # Enable search highlighting
vulnx search --facet-size 20 "nginx"         # More facet buckets
vulnx search --detailed "xss"                # Detailed output like 'id' command

اكتشاف الحقول المتاحة

استكشف ما يمكنك البحث عنه:

vulnx filters                           # Show all available search fields
vulnx filters --json                    # Machine-readable field list
vulnx filters --output fields.json      # Save field info to file
vulnx filters --output fields.csv       # Save field info as CSV

يعرض الأمر filters معلومات مفصلة عن جميع حقول البحث المتاحة بما في ذلك:

• أسماء الحقول وأنواع البيانات
• الأوصاف والأمثلة
• ما إذا كانت الحقول تدعم الفرز والتجميع
• قيم التعداد المتاحة لحقول محددة
• أنواع محللات البحث

مثال على الإخراج:

Field: severity
Data Type: string
Description: Vulnerability severity level (e.g., critical, high, medium, low, info)
Can Sort: Yes
Facet Possible: Yes
Search Analyzer: keyword-lower
Examples: severity:critical, severity:high
Enum Values: critical, high, medium, low, info, unknown

Total: 69 filters available

استخدم هذا الأمر لاكتشاف إمكانيات بحث جديدة وفهم صيغة الحقول قبل بناء استعلامات معقدة.

أنماط البحث الشائعة

ابحث عن الثغرات عالية الخطورة:

vulnx search "severity:critical && is_remote:true && is_kev:true"
vulnx search "cvss_score:>8.0 && cve_created_at:>=2024"  # High CVSS from 2024
vulnx search "is_kev:true && age_in_days:<90"            # Recent KEV exploits

البحث حسب التقنية:

vulnx search "apache"                     # Apache vulnerabilities
vulnx search "apache || nginx"          # Multiple technologies
vulnx search "affected_products.vendor:microsoft"  # By vendor

التصفية حسب الخطورة والدرجات:

vulnx search "severity:high"              # High severity
vulnx search "cvss_score:>7.0"            # CVSS score above 7
vulnx search "epss_score:>0.8"            # High EPSS score

البحث حسب الوقت:

vulnx search "cve_created_at:>=2024"      # Published in 2024 or later
vulnx search "cve_created_at:>=2024-01-01 && cve_created_at:<2024-07-01"  # First half of 2024
vulnx search "age_in_days:<30"            # Recent vulnerabilities (last 30 days)

ابحث عن الثغرات القابلة للاستغلال:

vulnx search "is_poc:true"                # Has proof of concept
vulnx search "is_kev:true"                # Known exploited vulns
vulnx search "is_template:true"           # Has Nuclei templates
vulnx search --detailed "log4j"          # Detailed analysis of specific vuln

أعلام التصفية

مرجع أعلام التصفية

العلم	المختصر	الوصف	مثال
--product	-p	التصفية حسب المنتجات	--product apache,nginx
--vendor		التصفية حسب الموردين	--vendor microsoft,oracle
--severity	-s	التصفية حسب الخطورة	--severity critical,high
--tags		التصفية حسب الوسوم	--tags rce,injection
--cvss-score		التصفية حسب درجة CVSS	--cvss-score ">8.0"
--epss-score		التصفية حسب درجة EPSS	--epss-score ">0.8"
--vuln-age	-a	التصفية حسب العمر	--vuln-age "<30"
--vuln-type		التصفية حسب نوع الثغرة	--vuln-type sql_injection
--kev		ثغرات KEV فقط	--kev
--template	-t	يحتوي على قوالب Nuclei	--template
--poc		يحتوي على إثبات مفهوم	--poc
--hackerone		تم الإبلاغ عنه عبر HackerOne	--hackerone
--remote-exploit		قابل للاستغلال عن بُعد	--remote-exploit
--vuln-status		التصفية حسب حالة الثغرة	--vuln-status confirmed

أعلام التحكم في البحث