vulmon/vulmapVulmap Online Local Vulnerability Scanners Project
Vulmap est un projet de scanneur de vulnérabilités local en ligne open-source. Il se compose de programmes de scan de vulnérabilités locaux en ligne pour les systèmes d'exploitation Windows et Linux. Ces scripts peuvent être utilisés à des fins défensives et offensives. Il est possible de réaliser des évaluations de vulnérabilités en utilisant ces scripts. De plus, ils peuvent être utilisés pour l'élévation de privilèges par les testeurs d'intrusion/équipes rouges.
Vulmap peut être utilisé pour scanner les vulnérabilités sur l'hôte local, voir les exploits associés et les télécharger. Les scripts analysent essentiellement l'hôte local pour recueillir des informations sur les logiciels installés et interrogent l'API de vulmon.com pour savoir s'il existe des vulnérabilités et des exploits liés aux logiciels installés. Si des vulnérabilités existent, Vulmap donne l'ID CVE, le score de risque, le lien de détail de la vulnérabilité, les identifiants d'exploit associés s'ils existent, et les titres des exploits. Les exploits peuvent également être téléchargés avec Vulmap.
L'idée principale de Vulmap est d'obtenir des données de vulnérabilités en temps réel depuis Vulmon au lieu de se fier à une base de données locale de vulnérabilités. Même les vulnérabilités les plus récentes peuvent être détectées avec cette approche. De plus, sa fonction de téléchargement d'exploits facilite les processus d'élévation de privilèges. Les testeurs d'intrusion et les équipes rouges peuvent télécharger des exploits depuis Exploit DB à partir de l'invite de commande. Pour utiliser cette fonction, seul l'identifiant des exploits est nécessaire.
Comme la plupart des installations Linux disposent de Python, Vulmap Linux est développé avec Python tandis que Vulmap Windows est développé avec PowerShell pour faciliter son exécution sur la plupart des versions de Windows. Vulmap Linux est compatible avec Python 2.x, 3.x et le système de gestion de paquets dpkg. Vulmap Windows est compatible avec PowerShell v3 et versions ultérieures.
Utilisez les liens ci-dessous pour obtenir des informations détaillées sur Vulmap :
