vulnx

CLI moderne pour explorer les données de vulnérabilités avec de puissantes capacités de recherche, de filtrage et d'analyse

Démarrage rapide

# 1. Get vulnx
go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest

# 2. Explore commands
vulnx --help
vulnx search --help

# 3. Start exploring vulnerabilities (no API key required)
vulnx filters                          # See all available search fields
vulnx search apache                    # Basic search (subject to rate limits)

# 4. Set up your API key (recommended to avoid rate limits)
vulnx auth                              # Get free API key at https://cloud.projectdiscovery.io

# 5. Enhanced exploration with higher limits
vulnx search apache                    # No rate limits
vulnx id CVE-2021-44228               # Faster responses

Ce que fait vulnx

Recherchez des vulnérabilités avec précision :

vulnx search "severity:critical && is_remote:true"
vulnx search "apache || nginx" --limit 20
vulnx search "cvss_score:>8.0 && cve_created_at:2024"

Obtenez des informations détaillées sur une vulnérabilité :

vulnx id CVE-2021-44228
vulnx id CVE-2024-1234 --json

Analysez les tendances des vulnérabilités :

vulnx analyze --fields severity
vulnx analyze --fields affected_products.vendor

Commandes principales

Commande	Objectif	Exemple
search	Trouver des vulnérabilités avec des filtres avancés	vulnx search "apache && severity:high"
id	Obtenir les détails d'un CVE spécifique	vulnx id CVE-2021-44228
filters	Lister tous les champs et filtres de recherche disponibles	vulnx filters
analyze	Agréger les données par champs	vulnx analyze -f severity
auth	Configurer l'accès à l'API	vulnx auth
version	Afficher les informations de version et vérifier les mises à jour	vulnx version
update	Mettre à jour vulnx vers la dernière version	vulnx update
healthcheck	Tester la connectivité	vulnx healthcheck

Options essentielles

Formats de sortie :

vulnx search "apache" --json              # Machine-readable JSON
vulnx search "apache" --output results.json  # Save to file
vulnx search "apache" --output results.csv   # Save as CSV (format picked by extension)
vulnx search "apache" --silent            # Quiet output

Contrôle de la recherche :

vulnx search "apache" --limit 50          # Get 50 results
vulnx search "apache" --sort-desc cvss_score  # Sort by CVSS score
vulnx search "apache" --fields cve_id,severity  # Specific fields only

Recherche avancée :

vulnx search --term-facets severity=5,tags=10 "apache"
vulnx search --range-facets numeric:cvss_score:high:8:10 "remote"
vulnx search --highlight "apache"            # Enable search highlighting
vulnx search --facet-size 20 "nginx"         # More facet buckets
vulnx search --detailed "xss"                # Detailed output like 'id' command

Découvrir les champs disponibles

Explorez ce sur quoi vous pouvez effectuer des recherches :

vulnx filters                           # Show all available search fields
vulnx filters --json                    # Machine-readable field list
vulnx filters --output fields.json      # Save field info to file
vulnx filters --output fields.csv       # Save field info as CSV

La commande filters affiche des informations détaillées sur tous les champs interrogeables, notamment :

• Les noms de champs et les types de données
• Les descriptions et les exemples
• Si les champs prennent en charge le tri et les facettes
• Les valeurs d'énumération disponibles pour des champs spécifiques
• Les types d'analyseurs de recherche

Exemple de sortie :

Field: severity
Data Type: string
Description: Vulnerability severity level (e.g., critical, high, medium, low, info)
Can Sort: Yes
Facet Possible: Yes
Search Analyzer: keyword-lower
Examples: severity:critical, severity:high
Enum Values: critical, high, medium, low, info, unknown

Total: 69 filters available

Utilisez cette commande pour découvrir de nouvelles possibilités de recherche et comprendre la syntaxe des champs avant de construire des requêtes complexes.

Modèles de recherche courants

Trouver des vulnérabilités à haut risque :

vulnx search "severity:critical && is_remote:true && is_kev:true"
vulnx search "cvss_score:>8.0 && cve_created_at:>=2024"  # High CVSS from 2024
vulnx search "is_kev:true && age_in_days:<90"            # Recent KEV exploits

Rechercher par technologie :

vulnx search "apache"                     # Apache vulnerabilities
vulnx search "apache || nginx"          # Multiple technologies
vulnx search "affected_products.vendor:microsoft"  # By vendor

Filtrer par gravité et scores :

vulnx search "severity:high"              # High severity
vulnx search "cvss_score:>7.0"            # CVSS score above 7
vulnx search "epss_score:>0.8"            # High EPSS score

Recherches temporelles :

vulnx search "cve_created_at:>=2024"      # Published in 2024 or later
vulnx search "cve_created_at:>=2024-01-01 && cve_created_at:<2024-07-01"  # First half of 2024
vulnx search "age_in_days:<30"            # Recent vulnerabilities (last 30 days)

Trouver des vulnérabilités exploitables :

vulnx search "is_poc:true"                # Has proof of concept
vulnx search "is_kev:true"                # Known exploited vulns
vulnx search "is_template:true"           # Has Nuclei templates
vulnx search --detailed "log4j"          # Detailed analysis of specific vuln

Drapeaux de filtrage

Référence des drapeaux de filtrage