cve_manager

프로젝트 설명

매일 일정에 따라 NIST CVE 데이터베이스의 새로운 취약점과 관련 제품의 xlsx 스프레드시트를 이메일로 보내기 위한 Python 앱 및 셸 스크립트 모음입니다. 그런 다음 스프레드시트를 수동으로 해석하여 특정 조직에 대한 위험을 평가할 수 있습니다.

• 원래 Antonios Atlasis가 작성한 GitHub의 오픈소스 제품 기반
• 로컬에서 CVE 및 CPE에 대한 NIST 데이터베이스를 동기화하고 기본 쿼리 기능 제공
• 데이터에서 xlsx 보고서를 생성하고 해당 보고서를 이메일로 전송

파일: cve_manager.py
원래 Antonios Atlasis([email protected])가 작성한 Python 스크립트
https://github.com/aatlasis/cve_manager

• PostgreSQL 데이터베이스 및 뷰 생성
• 최신 NIST CVE, CPE, CWE 원시 데이터 파일 다운로드
• NIST 원시 데이터 파일의 압축을 풀고 데이터베이스에 로드
• NIST 데이터의 사용자 정의 쿼리, 검색 및 보고서 자동화
• 데이터의 CSV 내보내기 보고서 생성

원본과의 변경 사항:
데이터 조작 라이브러리 pandas 가져오기 추가
sudo pip3 install pandas openpyxl
CVE 및 CPE 데이터를 조인하는 데이터베이스 뷰 추가
기본 CPE 쿼리 및 보고서를 수정하여 cvssv2 점수 대신 cvssv3 벡터 문자열 포함
기본 CPE 쿼리 및 보고서를 게시일 ASC, CVSS DESC, CPE ASC 순으로 정렬하도록 수정
CSV 저장 시마다 자동으로 xlsx 형식의 복사본을 저장하도록 CPE CSV 출력 함수 수정

파일: email_xlsx_attach.py
Shane Lawrence가 작성한 새로운 Python 스크립트
로컬 SMTP 릴레이를 통해 xlsx 보고서를 이메일 첨부파일로 전송

파일: daily.sh
Shane Lawrence가 작성한 Bash 셸 스크립트
cron이 매일 실행할 수 있는 스크립트로 모든 것을 통합
다음 cve_manager.py 사용을 자동화합니다:

• 이전 데이터베이스를 비우고 이전 데이터 파일 삭제
• CVE 데이터(취약점)에 대한 새로운 원시 데이터 파일 다운로드
• CPE(취약한 제품)에 대한 새로운 원시 데이터 파일 다운로드
• 새로운 상위 1000개 CWE(취약점을 유발하는 코드 문제) 다운로드
• 위의 모든 것을 PostgreSQL 데이터베이스에 로드
• 사용자와 관련된 검색 실행
• 관련 검색의 CSV 보고서를 사용자 선호에 맞게 포맷 및 정렬하여 생성
• CSV 보고서를 읽어 xlsx로 출력
• CSV 파일 삭제
  email_xlsx_attach.py 사용 자동화

---

새 서버 설정:
원본 PDF 읽기:
https://github.com/aatlasis/cve_manager/blob/master/CVE%20Manager.pdf

1. Python 설정:
   Python 3 필요
   pip3도 설치하는 것이 좋습니다.
   pip3 install psycopg2, openpyxl, pandas
   필수 포함 사항: psycopg2 - 데이터 과학 라이브러리 pandas - 데이터 조작 라이브러리 (openpyxl에 의존) sys, argparse, os, zipfile, json, requests, re, io, csv, smtplib, base64, email, datetime