vulners-scanner

説明

PoC のホストベースの脆弱性スキャナ。vulners.com API を使用します。オペレーティングシステムを検出し、インストール済みパッケージを収集して、その中の脆弱性をチェックします。

サポート対象 OS

現在、以下のオペレーティングシステムのパッケージ収集をサポートしています：

Debian ベース (debian, kali, ubuntu)
Rhel ベース (redhat, centos, fedora)

Python バージョン

Lazy と Advanced バージョンは python2.6、python2.7、python3.5 でテスト済みです。バグを見つけた場合は、遠慮なく issue を開いてください。

Docker サポート

実行中の Docker コンテナ内の脆弱性を検出する実験的サポート（Advanced スクリプトのみ）。linuxScanner.py の checkDocker=False を checkDocker=True に変更して有効にする必要があります。

使い方

Lazy スキャナ vulners.com API の機能を示す最も簡単なスクリプト。スクリプトを実行するだけで、見つかったすべての脆弱性が返されます：

# git clone https://github.com/videns/vulners-scanner
# cd vulners-scanner
# ./lazyScanner.py
OS Name - debian, OS Version - 8
Total provided packages: 315
{
    "data": {
        "vulnerabilities": [
            "DSA-3644",
            "DSA-3626"
        ],
        "packages": {            
            "openssh-client 1:6.7p1-5+deb8u2 amd64": {
                "DSA-3626": [
                    {
                        "bulletinVersion": "1:6.7p1-5+deb8u3",
                        "providedVersion": "1:6.7p1-5+deb8u2",
                        "bulletinPackage": "openssh-client_1:6.7p1-5+deb8u3_all.deb",
                        "result": true,
                        "operator": "lt",
                        "OSVersion": "8",
                        "providedPackage": "openssh-client 1:6.7p1-5+deb8u2 amd64"
                    }
                ]
            }
            "fontconfig-config 2.11.0-6.3 all": {
                "DSA-3644": [
                    {
                        "bulletinVersion": "2.11.0-6.3+deb8u1",
                        "providedVersion": "2.11.0-6.3",
                        "bulletinPackage": "fontconfig-config_2.11.0-6.3+deb8u1_all.deb",
                        "result": true,
                        "operator": "lt",
                        "OSVersion": "8",
                        "providedPackage": "fontconfig-config 2.11.0-6.3 all"
                    }
                ]
            },
            "libfontconfig1 2.11.0-6.3 amd64": {
                "DSA-3644": [
                    {
                        "bulletinVersion": "2.11.0-6.3+deb8u1",
                        "providedVersion": "2.11.0-6.3",
                        "bulletinPackage": "libfontconfig1_2.11.0-6.3+deb8u1_all.deb",
                        "result": true,
                        "operator": "lt",
                        "OSVersion": "8",
                        "providedPackage": "libfontconfig1 2.11.0-6.3 amd64"
                    }
                ]
            }
        }
    },
    "result": "OK"
}
脆弱性：
DSA-3644
DSA-3626

vulners-scanner

人気

vulners-scanner

説明

サポート対象 OS

Python バージョン

Docker サポート

使い方