Nuclei CVE-Analysator

Eine CVE-Intelligence-Pipeline, die öffentliche CVEs mit Nuclei-Templates vergleicht, um fehlende Schwachstellenabdeckung zu identifizieren.

Funktionen

• Parsen der MITRE-CVE-Datenbank
• Parsen von Nuclei-Templates
• Erkennung abgedeckter CVEs
• Finden fehlender Template-Möglichkeiten
• Klassifizierung von Schwachstellentypen
• Priorisierung von CVEs nach Rangfolge
• Organisation nach Herstellern
• SQLite-Speicherung

Roadmap

• NVD-Anreicherung
• CVSS-Bewertung
• CISA-KEV-Integration
• EPSS-Bewertung
• CPE-Parsing
• Template-Qualitätsanalyse

Installation

git clone https://github.com/YOUR_USERNAME/nuclei-cve-analyzer.git
cd nuclei-cve-analyzer

python3 -m venv .venv
source .venv/bin/activate

pip install -r requirements.txt