vFeed Python Wrapper / Database est un concept de schéma de nommage compatible CVE, CWE et OVAL qui fournit des références tierces structurées détaillées supplémentaires et des caractéristiques techniques pour une entrée CVE via un schéma XML/JSON extensible. Il améliore également la fiabilité des CVE en fournissant un vocabulaire flexible et complet pour décrire la relation avec d'autres normes et références de sécurité.

L'API vFeed génère des sorties au format JSON pour décrire en détail les vulnérabilités. Elle peut être utilisée comme entrée par les chercheurs en sécurité, les praticiens et les outils dans le cadre de leur description de vulnérabilités. La syntaxe standard est facile à interpréter par les humains et les systèmes.

La vFeed DB (base de données corrélée de vulnérabilités et de renseignements sur les menaces) associée obligatoire est un référentiel d'informations de sécurité détectives et préventives utilisé pour rassembler des données de vulnérabilités et d'atténuation provenant de sources Internet dispersées dans une base de données unifiée. La vFeed DB doit être obtenue directement auprès de vFeed IO.

• Normes de sécurité ouvertes :

  • CVE
  • CWE
  • CPE
  • OVAL
  • CAPEC
  • CVSS
  • WASC

• Identifiants d'évaluation de vulnérabilité et d'exploitation (Metasploit, SAINT Corporation, ID de plugins Nessus de Tenable, Nmap, Exploit-DB)

• Alertes de sécurité des fournisseurs :

  • Microsoft MS
  • Mandriva
  • Redhat
  • Cisco
  • Sun
  • Gentoo
  • Ubuntu
  • Et plus encore...

Fonctionnalités clés

• Enregistré comme compatible CVE, CWE et OVAL par la Mitre Corporation
• Prend en charge les normes ouvertes telles que CVE, CPE, CWE, CAPEC, WASC, CVSS et plus
• Téléchargeable en tant que base de données SQLite
• Prend en charge la corrélation avec des références de sécurité tierces IAVA, OVAL et plus
• Prend en charge la corrélation avec des fournisseurs d'évaluation de sécurité et de correctifs (Nessus, Exploit-DB, Redhat, Microsoft...)
• Wrapper Python facile et prêt à l'emploi

Plus de fonctionnalités sur vFeed, Inc.

Public cible

• Testeurs d'intrusion qui souhaitent analyser les CVE et recueillir des informations supplémentaires pour aider à façonner les voies d'exploitation des vulnérabilités.
• Auditeurs de sécurité qui souhaitent rapporter des informations précises sur les constatations. vFeed pourrait être la meilleure façon de décrire un CVE avec des attributs basés sur des normes et des références tierces comme les fournisseurs ou les entreprises impliquées dans les efforts de normalisation.
• Fournisseurs d'outils de sécurité / développeurs open source de sécurité qui ont besoin d'implémenter des bibliothèques pour énumérer des informations utiles sur les CVE sans perdre de temps à corréler et à créer une base de données propriétaire. vFeed est de loin la meilleure solution. Les méthodes peuvent être invoquées depuis des programmes ou scripts avec un simple appel.
• Tout hacker en sécurité qui mène des recherches et a besoin d'un moyen très rapide et précis pour énumérer les exploits ou techniques disponibles pour vérifier une vulnérabilité.

Comment faire ?

Exécutez vfeedcli.py -h pour obtenir de l'aide. Référez-vous à la page de documentation officielle Documentation.

Dernière version

1.0

• [NOUVELLE VERSION] - Projet transféré à vFeed, Inc >> https://github.com/vfeedio/pyvfeed

0.7.2.1

• [Correctif] Correction du module Migrate() (SQLite vers MongoDB). Merci à Thiago Palmeira d'Infolink pour avoir signalé le bogue.

0.7.2

• Ajout du support pour CAPEC v2.10. Consultez le journal des modifications complet.
• Ajout du support pour CWE v2.11. Consultez le journal des modifications complet.
• Ajout du support pour la nouvelle mise à jour de sécurité Microsoft
• [Amélioration] Amélioration de la méthode get_ms pour renvoyer à la fois tous les bulletins Microsoft et les KBs.
• [Amélioration] Correction du problème #65. Nettoyage de la base de données des entrées Rejet.
• [Doc] Documentation mise à jour pour refléter les nouveaux changements. Tous les changements sont immédiats pour les clients sous licence consultance / intégrateur. La base de données CE sera disponible d'ici la fin du mois

0.7.1

• [Nouveau] Réactivation de la capacité à automatiser le processus de téléchargement pour les plans Consultance / Intégrateur en utilisant un dépôt Dropbox privé.
• [Amélioration] Amélioration de mongo.py pour vérifier si SQLite existe. Merci à Alex Faraino (https://github.com/AlexFaraino/vFeed)
• [Correctif] Modification de vfeedcli de l'API vers le wrapper.
• [Doc] Documentation mise à jour pour refléter les nouveaux changements.