باتشابالوزا

patchapalooza.com — النسخة التفاعلية متاحة الآن!

تم استبدال أداة سطر الأوامر هذه بـ patchapalooza.com، وهو موقع تفاعلي كامل لاستكشاف وتحليل بيانات تحديثات الثلاثاء من مايكروسوفت. يغطي كل ما تفعله هذه الأداة — وأكثر من ذلك بكثير. توجه إلى هناك للحصول على أفضل تجربة.

لا يزال هذا المستودع متاحًا كبديل خفيف لسطر الأوامر ولكنه لم يعد نشطًا في الصيانة.

الوصف

يستخدم PatchaPalooza قوة واجهة MSRC CVRF API من مايكروسوفت لجلب وتخزين وتحليل بيانات تحديثات الأمان. مصمم لمتخصصي الأمن السيبراني، يقدم تجربة مبسطة لمن يحتاجون نظرة عامة سريعة ولكن مفصلة عن الثغرات الأمنية وحالة استغلالها والمزيد. تعمل هذه الأداة بالكامل دون اتصال بالإنترنت بمجرد جلب البيانات، مما يضمن استمرار تحليلاتك حتى بدون اتصال بالإنترنت.

الميزات

• جلب البيانات: يحصل على أحدث ملخصات تحديثات الأمان مباشرة من مايكروسوفت.
• تخزين دون اتصال: يخزن البيانات المجلوبة للتحليل دون اتصال.
• تحليل مفصل: تحليل شهور محددة أو الحصول على نظرة شاملة عبر الأشهر.
• تفاصيل CVE: التعمق في تفاصيل CVE معينة.
• نظرة عامة على الاستغلال: تحديد الثغرات التي يتم استغلالها حاليًا بسرعة.
• تقييم CVSS: ترتيب أولويات التصحيح بناءً على درجات CVSS.
• نظرة عامة مصنفة: الحصول على تفصيل للثغرات بناءً على أنواعها.

الاستخدام

قم بتشغيل PatchaPalooza بدون وسائط لرؤية تحليل بيانات الشهر الحالي:

python PatchaPalooza.py

لتحليل شهر محدد:

python PatchaPalooza.py --month MMM --year YYYY

لتحليل سنة محددة:

python PatchaPalooza.py --fullyear YYYY

للحصول على نظرة عامة إحصائية شاملة:

python PatchaPalooza.py --stats

لتحليل الثغرات ذات درجة CVSS دنيا (يمكن دمجه مع جميع حالات الاستخدام السابقة):

python PatchaPalooza.py --month MMM --year YYYY --mincvss 8

لعرض تفصيلي لـ CVE محدد:

python PatchaPalooza.py --detail CVE-ID

لتحديث وتخزين أحدث البيانات:

python PatchaPalooza.py --update

المتطلبات

• Python 3.x
• مكتبة Requests
• مكتبة Termcolor

الإسهامات / المساهمون

@eric-therond

• إضافة وسيطة mincvss بدلاً من حد ثابت
• إضافة وسيطة fullyear للحصول على إحصائيات لجميع أشهر سنة معينة
• إزالة عرض الثغرات غير المستغلة (يمكن استنتاجها بسهولة، فهي المتممة للثغرات المستغلة)

@dinosn

• إصلاحات طفيفة لعرض حالات غير قابلة للاستغلال

الإسهامات مرحب بها. لا تتردد في عمل fork وتعديل وإنشاء طلبات سحب أو الإبلاغ عن المشكلات. تم بناء هذه الأداة على واجهة MSRC CVRF API من مايكروسوفت وهي مستوحاة من عمل @KevTheHermit.

المؤلف

Alexander Hagenah

• Twitter

إخلاء مسؤولية

هذه الأداة مخصصة للأغراض التعليمية والمهنية فقط. لا يوجد ترخيص، لذا افعل بها ما تشاء.