Exploit Mapper

Eine umfassende Plattform zur Verwaltung von Schwachstellen, die Sicherheits-Scan-Berichte analysiert, Schwachstellendaten mit Exploit-Informationen anreichert und umsetzbare Risikobewertungen für eine priorisierte Behebung bietet.

Funktionen

• Multi-Format-Import: Unterstützung für CSV- und Excel-Schwachstellenberichte von verschiedenen Scannern (Nessus, Qualys, Arctic Wolf, OpenVAS und mehr)
• Automatische Spaltenerkennung: Intelligente Zuordnung scanner-spezifischer Spaltennamen zu Standardfeldern
• Exploit-Anreicherung: Automatische Suche in CISA KEV (Known Exploited Vulnerabilities) und Exploit-DB
• Risikobewertungs-Engine: Kontextbezogene Risikowerte basierend auf CVSS, Exploit-Verfügbarkeit und Asset-Kritikalität
• Manuelles Hinzufügen von Schwachstellen (Nicht-Systemisch): Möglichkeit, manuell Schwachstellen hinzuzufügen, die ein Scanner nicht erkennen kann – z. B. Verwendung von TLS v1 für App XYZ
• Interaktives Dashboard: Echtzeit-Risikoanzeige, Schweregradaufschlüsselung und Trendanalyse
• Geräteverwaltung: Verfolgung von Schwachstellen nach Host/Gerät mit Betriebssystem- und Kritikalitätsinformationen
• Behebungsverfolgung: Status-Workflow, Zuweisung und Auflösungsverfolgung
• Benutzerauthentifizierung: Rollenbasierte Zugriffskontrolle (Admin, Benutzer, Betrachter)
• Sicher durch Design: OWASP-konforme Dateivalidierung, PBKDF2-Passwort-Hashing, Sitzungsverwaltung

*** Die Verwendung des CVE-Anreicherungsprozesses beim ersten Hochladen kann den Uploadvorgang verlangsamen. Es werden nur Schwachstellen angereichert, die in Ihren Scans als ausnutzbar markiert sind, aber die Dauer kann je nach hochgeladener Dateigröße erheblich variieren.***

Dashboard

Das Dashboard bietet einen Überblick über Ihre Sicherheitslage mit:

• Gesamtrisikoanzeige
• Diagramme zur Schweregradverteilung
• Die wichtigsten ausnutzbaren Schwachstellen
• Verfolgung des Behebungsfortschritts

Schwachstellenliste

Durchsuchen, Filtern und Sortieren von Schwachstellen nach:

• Schweregrad, Risikoscore, CVSS
• Exploit-Verfügbarkeit
• CISA KEV-Status
• Host/Gerät
• Status (Offen, In Bearbeitung, Behoben)

Schwachstellendetails

Detailansicht mit:

• Scanner-Empfehlungen
• CISA KEV-erforderliche Maßnahmen
• Angriffsszenarien
• Verwandte Befunde auf verschiedenen Geräten
• Behebungsworkflow

Voraussetzungen

• Node.js >= 18.0.0
• npm >= 9.0.0
• Git (zum Klonen des Repositorys)
• Moderner Webbrowser (Chrome, Firefox, Edge, Safari)

Voraussetzungen installieren

nvm install 22.12.0
nvm use 22.12.0

winget install OpenJS.NodeJS.LTS
winget install Git.Git

choco install nodejs-lts
choco install git

brew install node
brew install git

node --version
npm --version

# Mit NodeSource-Repository für das neueste LTS
curl -fsSL https://deb.nodesource.com/setup_lts.x | sudo -E bash -
sudo apt-get install -y nodejs git

# Überprüfen
node --version
npm --version

Installation

1. Repository klonen

macOS / Linux:

git clone https://github.com/jrokz2315/exploit-mapper.git
cd exploit-mapper

Windows (Eingabeaufforderung):

git clone https://github.com/jrokz2315/exploit-mapper.git
cd exploit-mapper

Windows (PowerShell):

git clone https://github.com/jrokz2315/exploit-mapper.git
cd exploit-mapper

2. Abhängigkeiten installieren

Alle Plattformen:

npm run install:all

Oder manuell installieren:

macOS / Linux:

npm install
cd server && npm install
cd ../client && npm install
cd ..

Windows (Eingabeaufforderung):

npm install
cd server && npm install
cd ..\client && npm install
cd ..

Windows (PowerShell):

npm install
cd server; npm install
cd ..\client; npm install
cd ..

Hinweis (Windows): Sollten Fehler mit better-sqlite3 auftreten, müssen Sie möglicherweise die Windows-Build-Tools installieren:

npm install --global windows-build-tools

Oder installieren Sie Visual Studio Build Tools mit der Workload "Desktopentwicklung mit C++" von https://visualstudio.microsoft.com/visual-cpp-build-tools/.

3. Anwendung starten

Entwicklungsmodus (mit Hot Reload) – alle Plattformen:

npm run dev

Dies startet sowohl den Backend-Server (Port 3000) als auch den Frontend-Entwicklungsserver (Port 5173).

Produktionsmodus – alle Plattformen:

# Client bauen
npm run build

# Server starten
npm start

4. Auf die Anwendung zugreifen

Öffnen Sie Ihren Browser und navigieren Sie zu:

• Entwicklung: http://localhost:5173
• Produktion: http://localhost:3000

5. Standard-Anmeldung

Beim ersten Start wird ein Standard-Admin-Konto erstellt:

• Benutzername: admin
• Passwort: Admin123!

Sie werden bei der ersten Anmeldung aufgefordert, dieses Passwort zu ändern.

Projektstruktur

exploit-mapper/
├── client/                 # React-Frontend
│   ├── src/
│   │   ├── components/     # Wiederverwendbare UI-Komponenten
│   │   ├── pages/          # Seitenkomponenten
│   │   └── App.jsx         # Haupt-App-Komponente
│   ├── package.json
│   └── vite.config.js
├── server/                 # Express-Backend
│   ├── src/
│   │   ├── db/             # Datenbankschema und Verbindung
│   │   ├── middleware/     # Auth-Middleware
│   │   ├── routes/         # API-Routen
│   │   └── services/       # Geschäftslogik
│   ├── data/               # SQLite-Datenbank (gitignoriert)
│   ├── uploads/            # Temporärer Upload-Speicher (gitignoriert)
│   └── package.json
├── package.json            # Root-Paket mit Skripten
├── .gitignore
├── LICENSE
├── CONTRIBUTING.md
└── README.md

API-Endpunkte

Authentifizierung