Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ツール/GitHubGitHub/projectdiscovery/vulnx
OSINT (オープンソースインテリジェンス)偵察脆弱性スキャナー脆弱性分析情報収集脅威インテリジェンス
GitHubprojectdiscovery/vulnx

vulnx

強力な検索、フィルタリング、分析機能を備えた、脆弱性データを探索するためのモダンなCLI。

リポジトリを見る
2.6k19215日前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

vulnx

MIT License Go Report Card Go Reference GitHub Release Twitter Follow Discord Starlog Deep Dive

脆弱性データを探索するためのモダンなCLI。強力な検索、フィルタリング、分析機能を備えています。

image

クイックスタート

root@kitploit:~
# 1. Get vulnx
go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest

# 2. Explore commands
vulnx --help
vulnx search --help

# 3. Start exploring vulnerabilities (no API key required)
vulnx filters                          # See all available search fields
vulnx search apache                    # Basic search (subject to rate limits)

# 4. Set up your API key (recommended to avoid rate limits)
vulnx auth                              # Get free API key at https://cloud.projectdiscovery.io

# 5. Enhanced exploration with higher limits
vulnx search apache                    # No rate limits
vulnx id CVE-2021-44228               # Faster responses

vulnx の機能

脆弱性を精密に検索:

root@kitploit:~
vulnx search "severity:critical && is_remote:true"
vulnx search "apache || nginx" --limit 20
vulnx search "cvss_score:>8.0 && cve_created_at:2024"

脆弱性の詳細情報を取得:

root@kitploit:~
vulnx id CVE-2021-44228
vulnx id CVE-2024-1234 --json

脆弱性のパターンを分析:

root@kitploit:~
vulnx analyze --fields severity
vulnx analyze --fields affected_products.vendor

コアコマンド

必須オプション

出力形式:

root@kitploit:~
vulnx search "apache" --json              # Machine-readable JSON
vulnx search "apache" --output results.json  # Save to file
vulnx search "apache" --silent            # Quiet output

検索の制御:

root@kitploit:~
vulnx search "apache" --limit 50          # Get 50 results
vulnx search "apache" --sort-desc cvss_score  # Sort by CVSS score
vulnx search "apache" --fields cve_id,severity  # Specific fields only

高度な検索:

root@kitploit:~
vulnx search --term-facets severity=5,tags=10 "apache"
vulnx search --range-facets numeric:cvss_score:high:8:10 "remote"
vulnx search --highlight "apache"            # Enable search highlighting
vulnx search --facet-size 20 "nginx"         # More facet buckets
vulnx search --detailed "xss"                # Detailed output like 'id' command

利用可能なフィールドの確認

検索可能な項目を探索:

root@kitploit:~
vulnx filters                           # Show all available search fields
vulnx filters --json                    # Machine-readable field list
vulnx filters --output fields.json      # Save field info to file

filters コマンドは、検索可能なすべてのフィールドの詳細情報を表示します。具体的には次のとおりです:

  • フィールド名とデータ型
  • 説明と例
  • フィールドがソートとファセットをサポートするかどうか
  • 特定のフィールドで利用可能な列挙値
  • 検索アナライザーの種類

出力例:

root@kitploit:~
Field: severity
Data Type: string
Description: Vulnerability severity level (e.g., critical, high, medium, low, info)
Can Sort: Yes
Facet Possible: Yes
Search Analyzer: keyword-lower
Examples: severity:critical, severity:high
Enum Values: critical, high, medium, low, info, unknown

Total: 69 filters available

このコマンドを使用して、新しい検索の可能性を見つけ、複雑なクエリを構築する前にフィールド構文を理解してください。

一般的な検索パターン

高リスクな脆弱性を検索:

root@kitploit:~
vulnx search "severity:critical && is_remote:true && is_kev:true"
vulnx search "cvss_score:>8.0 && cve_created_at:>=2024"  # High CVSS from 2024
vulnx search "is_kev:true && age_in_days:<90"            # Recent KEV exploits

テクノロジーで検索:

root@kitploit:~
vulnx search "apache"                     # Apache vulnerabilities
vulnx search "apache || nginx"          # Multiple technologies
vulnx search "affected_products.vendor:microsoft"  # By vendor

深刻度とスコアでフィルタリング:

root@kitploit:~
vulnx search "severity:high"              # High severity
vulnx search "cvss_score:>7.0"            # CVSS score above 7
vulnx search "epss_score:>0.8"            # High EPSS score

時間ベースの検索:

root@kitploit:~
vulnx search "cve_created_at:>=2024"      # Published in 2024 or later
vulnx search "cve_created_at:>=2024-01-01 && cve_created_at:<2024-07-01"  # First half of 2024
vulnx search "age_in_days:<30"            # Recent vulnerabilities (last 30 days)

悪用可能な脆弱性を検索:

root@kitploit:~
vulnx search "is_poc:true"                # Has proof of concept
vulnx search "is_kev:true"                # Known exploited vulns
vulnx search "is_template:true"           # Has Nuclei templates
vulnx search --detailed "log4j"          # Detailed analysis of specific vuln

フィルターフラグ

フィルターフラグリファレンス

検索制御フラグ

製品とベンダーのフィルタリング:

root@kitploit:~
vulnx search --product apache,nginx     # Filter by products (searches both vendor and product fields)
vulnx search --vendor microsoft,oracle  # Filter by vendors only
vulnx search "NOT apache"               # Exclude products using query syntax
vulnx search "NOT affected_products.vendor:microsoft"  # Exclude vendors using query syntax

深刻度とスコアリング:

root@kitploit:~
vulnx search --severity critical,high   # Filter by severity
vulnx search "NOT severity:low"         # Exclude severities using query syntax
vulnx search --cvss-score ">8.0"        # Filter by CVSS score
vulnx search --epss-score ">0.8"        # Filter by EPSS score
vulnx search --vuln-status confirmed     # Filter by status
vulnx search --vuln-age "<30"           # Recent vulnerabilities

悪用の特性:

root@kitploit:~
vulnx search --kev                      # KEV vulnerabilities only
vulnx search --template                 # Has Nuclei templates
vulnx search --poc                      # Has proof of concept
vulnx search --hackerone                # HackerOne reported
vulnx search --remote-exploit           # Remotely exploitable

脆弱性IDの検索

複数の入力方法:

root@kitploit:~
# Single ID lookup
vulnx id CVE-2024-1234

# Multiple IDs (comma-separated)
vulnx id CVE-2024-1234,CVE-2024-5678,CVE-2023-9999

# Auto-detection from stdin (no 'id' command needed!)
echo "CVE-2024-1234" | vulnx
echo -e "CVE-2024-1234\nCVE-2024-5678" | vulnx

# File input
vulnx id --file ids.txt

バッチ処理:

root@kitploit:~
# JSON output for automation
vulnx id --json CVE-2024-1234 CVE-2024-5678

# Save to file
vulnx id --output vulns.json --file ids.txt

# Pipeline integration
cat report.txt | grep -o 'CVE-[0-9]\{4\}-[0-9]\+' | vulnx id --json

便利なフィールド名

クエリ構文

基本的な検索:

root@kitploit:~
vulnx search "apache"                     # Simple term
vulnx search "remote code execution"    # Phrase search
vulnx search "severity:critical"          # Field search

ブール論理:

root@kitploit:~
vulnx search "apache && nginx"           # Both terms
vulnx search "apache || nginx"            # Either term
vulnx search "apache NOT tomcat"          # Exclude term
vulnx search "(apache || nginx) && severity:high"  # Grouped

範囲とワイルドカード:

root@kitploit:~
vulnx search "cvss_score:>8.0"            # Greater than
vulnx search "cvss_score:<9.0"            # Less than
vulnx search "cve_created_at:>=2024-01-01" # Date comparison
vulnx search "age_in_days:<30"            # Recent vulnerabilities
vulnx search "apache*"                    # Wildcard

日付クエリ

重要: 日付フィールドには比較演算子（>=、>、<、<=）が必要です。

単一日付の比較:

root@kitploit:~
vulnx search "cve_created_at:>=2024"      # CVEs from 2024 onward
vulnx search "cve_created_at:<2024"       # CVEs before 2024
vulnx search "cve_created_at:>2024-06-01" # CVEs after June 1, 2024

日付範囲:

root@kitploit:~
# CVEs from January 2024 only
vulnx search "cve_created_at:>=2024-01-01 && cve_created_at:<2024-02-01"

# High CVSS CVEs from 2024
vulnx search "cvss_score:>8.0 && cve_created_at:>=2024"

# Recent vulnerabilities (age-based)
vulnx search "age_in_days:<30"            # Last 30 days
vulnx search "age_in_days:>365"           # Older than 1 year

対応形式:

  • 2024（年）
  • 2024-01（年-月）
  • 2024-01-15（完全な日付）

設定

認証（オプション）

vulnx はAPIキーなしでも動作しますが、認証には大きな利点があります:

⚠️ APIキーなしの場合:

  • 1分間に10リクエストに制限
  • 厳格なレート制限の対象
  • 「429 Too Many Requests」エラーが発生する可能性

✅ APIキーありの場合:

  • はるかに高いレート制限
  • すべてのフィルターにアクセス可能

認証の設定:

root@kitploit:~
vulnx auth                              # Interactive setup
vulnx auth --api-key YOUR_API_KEY       # Non-interactive (automation)
vulnx auth --test                       # Test current API key
export PDCP_API_KEY="your-key-here"     # Environment variable

認証モード:

  • 対話型: vulnx auth - プロンプトによるガイド付きセットアップ
  • 非対話型: vulnx auth --api-key KEY - 自動化/CI/CDに最適
  • テストのみ: vulnx auth --test - 現在の設定を検証

バージョン管理:

root@kitploit:~
vulnx version                            # Show version and check for updates
vulnx version --disable-update-check     # Show version without update check
vulnx update                             # Update to latest version
vulnx --update                           # Alternative update command

グローバルオプション:

root@kitploit:~
vulnx --json search "apache"              # JSON output
vulnx --silent search "apache"            # No banner
vulnx --timeout 60s search "apache"       # Custom timeout
vulnx --disable-update-check search "apache"  # Disable automatic update checks

トラブルシューティング

レート制限の問題:

root@kitploit:~
Rate limit exceeded! API key required for higher limits.
→ Run: vulnx auth to configure API key and get higher limits

自動化/CI/CDのセットアップ:

root@kitploit:~
# Docker containers
vulnx auth --api-key "$SECRET_API_KEY"

# CI/CD pipelines
vulnx auth --api-key "${PDCP_API_KEY}"

# Kubernetes init containers
vulnx auth --api-key "$(cat /secrets/api-key)"

# Test authentication in scripts
vulnx auth --test && echo "Auth OK" || echo "Auth failed"

レート制限に関する提案:

root@kitploit:~
Configure API key with 'vulnx auth' to avoid rate limits
→ This appears when no API key is configured. To remove:
  1. Set up API key: vulnx auth
  2. Or use --silent flag to suppress informational messages

結果がない場合:

root@kitploit:~
vulnx search "is_kev:true" --limit 1      # Test with known results
vulnx healthcheck                       # Check connectivity

大量の結果セット:

root@kitploit:~
vulnx search "apache" --limit 100         # Increase limit
vulnx search "apache" --offset 100        # Pagination
vulnx search --fields cve_id,severity "apache"  # Fewer fields

接続の問題:

root@kitploit:~
vulnx --timeout 60s search "apache"       # Increase timeout
vulnx --proxy http://localhost:8080 search "apache"  # Use proxy
vulnx --debug search "apache"             # Debug mode

ヘルプの表示

ヘルプコマンド（APIキー不要）:

root@kitploit:~
vulnx --help                           # All commands overview
vulnx search --help                    # Search command help
vulnx id --help                        # ID command help
vulnx filters --help                   # Filters command help
vulnx analyze --help                   # Analyze command help
vulnx version                          # Version info with update check
vulnx version --disable-update-check   # Version info without update check

データ探索（APIキーなしではレート制限の対象）:

root@kitploit:~
vulnx filters                          # Show all searchable fields
vulnx search help                      # Detailed search fields
vulnx analyze help                     # Available analyze fields

⚠️ 注記 すべてのコマンドはAPIキーなしで動作しますが、レート制限の対象となります。より高い制限とパフォーマンスを得るには、vulnx auth でAPIキーを設定してください。

ヒント

  • すぐに開始: vulnx はAPIキーなしで動作します - vulnx search apache を実行するだけ
  • レート制限を回避: 大量に使用する場合は vulnx auth でAPIキーを設定
  • 最新状態を維持: vulnx は自動的に更新を確認します。無効にするには --disable-update-check を使用
  • vulnx filters を使用して、利用可能なすべての検索フィールドとその構文を確認する
  • 広い検索から始め、フィルターで絞り込む
  • スクリプトや自動化には --json を使用する
  • 正確な結果を得るために複数のフィルターを組み合わせる
  • データのパターンを理解するには analyze を使用する
  • 頻繁に使うクエリをシェルエイリアスとして保存する

高度な使用方法と例については、USAGE.md を参照してください。

開発

開発環境のセットアップ、コード品質チェック、コントリビューションガイドラインについては、DEVELOPMENT.md を参照してください。

ライセンス

vulnx は MIT License の下で配布されています。

ツールをダウンロード
コマンド目的例
search高度なフィルターで脆弱性を検索vulnx search "apache && severity:high"
id特定のCVEの詳細を取得vulnx id CVE-2021-44228
filters利用可能なすべての検索フィールドとフィルターを一覧表示vulnx filters
analyzeフィールドごとにデータを集計vulnx analyze -f severity
authAPIアクセスを設定vulnx auth
versionバージョン情報を表示し、更新を確認vulnx version
updatevulnx を最新版に更新vulnx update
healthcheck接続をテストvulnx healthcheck
フラグ省略形説明例
--product-p製品でフィルタリング--product apache,nginx
--vendorベンダーでフィルタリング--vendor microsoft,oracle
--severity-s深刻度でフィルタリング--severity critical,high
--tagsタグでフィルタリング--tags rce,injection
--cvss-scoreCVSSスコアでフィルタリング--cvss-score ">8.0"
--epss-scoreEPSSスコアでフィルタリング--epss-score ">0.8"
--vuln-age-a公開からの経過日数でフィルタリング--vuln-age "<30"
--vuln-type脆弱性の種類でフィルタリング--vuln-type sql_injection
--kevKEV脆弱性のみ--kev
--template-tNucleiテンプレートあり--template
--poc概念実証（PoC）あり--poc
--hackeroneHackerOneで報告済み--hackerone
--remote-exploitリモートから悪用可能--remote-exploit
--vuln-status脆弱性ステータスでフィルタリング--vuln-status confirmed
フラグ省略形説明例
--detailed'id' のような詳細出力--detailed
--highlight検索ハイライトを有効化--highlight
--limit-n結果の件数--limit 50
--offsetページネーションのオフセット--offset 100
--sort-asc昇順でソート--sort-asc cvss_score
--sort-desc降順でソート--sort-desc cve_created_at
--fields特定のフィールドを選択--fields cve_id,severity
--term-facetsタームファセットを計算--term-facets severity=5
--range-facetsレンジファセットを計算--range-facets numeric:cvss_score:high:8:10
--facet-sizeファセットのバケット数--facet-size 20
フィールド説明値の例
severity脆弱性の深刻度low, medium, high, critical
cvss_scoreCVSSスコア（0-10）7.5, >8.0, <9.0
cve_idCVE識別子CVE-2021-44228
is_remoteリモートから悪用可能かtrue, false
is_kev既知の悪用済み脆弱性かtrue, false
is_poc概念実証（PoC）があるかtrue, false
affected_products.vendorベンダー名apache, microsoft
affected_products.product製品名tomcat, windows
cve_created_at公開日>=2024, >2024-01-01, <2023
age_in_days公開からの経過日数<30, >365, <=90