Exploit Mapper

Комплексная платформа управления уязвимостями, которая анализирует отчеты сканеров безопасности, обогащает данные об уязвимостях информацией об эксплойтах и предоставляет практическую оценку рисков для приоритетного устранения.

Возможности

• Импорт из нескольких форматов: поддержка отчетов об уязвимостях в форматах CSV и Excel от различных сканеров (Nessus, Qualys, Arctic Wolf, OpenVAS и других)
• Автоматическое определение колонок: интеллектуальное сопоставление названий колонок, характерных для конкретного сканера, со стандартными полями
• Обогащение данными об эксплойтах: автоматический поиск по каталогу CISA KEV (известных эксплуатируемых уязвимостей) и Exploit-DB
• Движок оценки рисков: контекстные оценки рисков на основе CVSS, наличия эксплойтов и критичности активов
• Ручное добавление уязвимостей (несистемные): возможность вручную добавить уязвимости, которые сканер не может обнаружить; например, использование TLS v1 для приложения XYZ
• Интерактивная панель управления: индикатор риска в реальном времени, разбивка по уровням серьезности и анализ тенденций
• Управление устройствами: отслеживание уязвимостей по хостам/устройствам с информацией об ОС и критичности
• Отслеживание устранения: рабочий процесс статусов, назначение и отслеживание исправлений
• Аутентификация пользователей: управление доступом на основе ролей (администратор, пользователь, наблюдатель)
• Безопасная архитектура: проверка файлов в соответствии с OWASP, хеширование паролей PBKDF2, управление сессиями

*** Использование процесса обогащения CVE при первой загрузке замедляет процесс загрузки; он будет пытаться обогатить только те загруженные уязвимости, которые отмечены как эксплуатируемые в ваших сканах, но время может значительно варьироваться в зависимости от размера загружаемого файла.***

Панель управления

Панель управления предоставляет обзор состояния вашей безопасности с первого взгляда:

• Общий индикатор оценки риска
• Диаграммы распределения серьезности
• Основные эксплуатируемые уязвимости
• Отслеживание прогресса устранения

Список уязвимостей

Просмотр, фильтрация и сортировка уязвимостей по:

• Серьезности, оценке риска, CVSS
• Наличию эксплойта
• Статусу CISA KEV
• Хосту/устройству
• Статусу (Открыто, В работе, Решено)

Детали уязвимости

Подробное представление, включающее:

• Рекомендации сканера
• Требуемые действия CISA KEV
• Сценарии атак
• Связанные результаты на разных устройствах
• Рабочий процесс устранения

Предварительные требования

• Node.js >= 18.0.0
• npm >= 9.0.0
• Git (для клонирования репозитория)
• Современный веб-браузер (Chrome, Firefox, Edge, Safari)

Установка предварительных требований

nvm install 22.12.0
nvm use 22.12.0

winget install OpenJS.NodeJS.LTS
winget install Git.Git

choco install nodejs-lts
choco install git

brew install node
brew install git

node --version
npm --version

# Использование репозитория NodeSource для последней LTS
curl -fsSL https://deb.nodesource.com/setup_lts.x | sudo -E bash -
sudo apt-get install -y nodejs git

# Проверка
node --version
npm --version

Установка

1. Клонирование репозитория

macOS / Linux:

git clone https://github.com/jrokz2315/exploit-mapper.git
cd exploit-mapper

Windows (Командная строка):

git clone https://github.com/jrokz2315/exploit-mapper.git
cd exploit-mapper

Windows (PowerShell):

git clone https://github.com/jrokz2315/exploit-mapper.git
cd exploit-mapper

2. Установка зависимостей

Все платформы:

npm run install:all

Или установите вручную:

macOS / Linux:

npm install
cd server && npm install
cd ../client && npm install
cd ..

Windows (Командная строка):

npm install
cd server && npm install
cd ..\client && npm install
cd ..

Windows (PowerShell):

npm install
cd server; npm install
cd ..\client; npm install
cd ..

Примечание (Windows): Если возникнут ошибки с better-sqlite3, возможно, потребуется установить инструменты сборки Windows:

npm install --global windows-build-tools

Или установите Visual Studio Build Tools с рабочей нагрузкой "Разработка классических приложений на C++" с https://visualstudio.microsoft.com/visual-cpp-build-tools/

3. Запуск приложения

Режим разработки (с горячей перезагрузкой) — все платформы:

npm run dev

Это запускает как серверную часть (порт 3000), так и клиентский сервер разработки (порт 5173).

Производственный режим — все платформы:

# Сборка клиента
npm run build

# Запуск сервера
npm start

4. Доступ к приложению

Откройте браузер и перейдите по адресу:

• Разработка: http://localhost:5173
• Продакшн: http://localhost:3000

5. Вход по умолчанию

При первом запуске создается учетная запись администратора по умолчанию:

• Имя пользователя: admin
• Пароль: Admin123!

При первом входе в систему вам будет предложено изменить этот пароль.

Структура проекта

exploit-mapper/
├── client/                 # React фронтенд
│   ├── src/
│   │   ├── components/     # Переиспользуемые UI-компоненты
│   │   ├── pages/          # Компоненты страниц
│   │   └── App.jsx         # Главный компонент приложения
│   ├── package.json
│   └── vite.config.js
├── server/                 # Express бэкенд
│   ├── src/
│   │   ├── db/             # Схема базы данных и подключение
│   │   ├── middleware/     # Промежуточное ПО аутентификации
│   │   ├── routes/         # Маршруты API
│   │   └── services/       # Бизнес-логика
│   ├── data/               # База данных SQLite (в gitignore)
│   ├── uploads/            # Временное хранилище загрузок (в gitignore)
│   └── package.json
├── package.json            # Корневой package.json со скриптами
├── .gitignore
├── LICENSE
├── CONTRIBUTING.md
└── README.md

Конечные точки API