vulnx

Современный CLI для исследования данных об уязвимостях с мощными возможностями поиска, фильтрации и анализа

Быстрый старт

# 1. Get vulnx
go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest

# 2. Explore commands
vulnx --help
vulnx search --help

# 3. Start exploring vulnerabilities (no API key required)
vulnx filters                          # See all available search fields
vulnx search apache                    # Basic search (subject to rate limits)

# 4. Set up your API key (recommended to avoid rate limits)
vulnx auth                              # Get free API key at https://cloud.projectdiscovery.io

# 5. Enhanced exploration with higher limits
vulnx search apache                    # No rate limits
vulnx id CVE-2021-44228               # Faster responses

Что делает vulnx

Поиск уязвимостей с точностью:

vulnx search "severity:critical && is_remote:true"
vulnx search "apache || nginx" --limit 20
vulnx search "cvss_score:>8.0 && cve_created_at:2024"

Получение подробной информации об уязвимости:

vulnx id CVE-2021-44228
vulnx id CVE-2024-1234 --json

Анализ закономерностей уязвимостей:

vulnx analyze --fields severity
vulnx analyze --fields affected_products.vendor

Основные команды

Команда	Назначение	Пример
search	Поиск уязвимостей с расширенными фильтрами	vulnx search "apache && severity:high"
id	Получение сведений о конкретной CVE	vulnx id CVE-2021-44228
filters	Список всех доступных полей поиска и фильтров	vulnx filters
analyze	Агрегация данных по полям	vulnx analyze -f severity
auth	Настройка доступа к API	vulnx auth
version	Показать информацию о версии и проверить обновления	vulnx version
update	Обновить vulnx до последней версии	vulnx update
healthcheck	Проверить подключение	vulnx healthcheck

Основные параметры

Форматы вывода:

vulnx search "apache" --json              # Machine-readable JSON
vulnx search "apache" --output results.json  # Save to file
vulnx search "apache" --output results.csv   # Save as CSV (format picked by extension)
vulnx search "apache" --silent            # Quiet output

Управление поиском:

vulnx search "apache" --limit 50          # Get 50 results
vulnx search "apache" --sort-desc cvss_score  # Sort by CVSS score
vulnx search "apache" --fields cve_id,severity  # Specific fields only

Расширенный поиск:

vulnx search --term-facets severity=5,tags=10 "apache"
vulnx search --range-facets numeric:cvss_score:high:8:10 "remote"
vulnx search --highlight "apache"            # Enable search highlighting
vulnx search --facet-size 20 "nginx"         # More facet buckets
vulnx search --detailed "xss"                # Detailed output like 'id' command

Обнаружение доступных полей

Изучите, по чему можно искать:

vulnx filters                           # Show all available search fields
vulnx filters --json                    # Machine-readable field list
vulnx filters --output fields.json      # Save field info to file
vulnx filters --output fields.csv       # Save field info as CSV

Команда filters показывает подробную информацию обо всех доступных для поиска полях, включая:

• Имена полей и типы данных
• Описания и примеры
• Поддерживают ли поля сортировку и фасетирование
• Доступные значения перечислений для конкретных полей
• Типы анализаторов поиска

Пример вывода:

Field: severity
Data Type: string
Description: Vulnerability severity level (e.g., critical, high, medium, low, info)
Can Sort: Yes
Facet Possible: Yes
Search Analyzer: keyword-lower
Examples: severity:critical, severity:high
Enum Values: critical, high, medium, low, info, unknown

Total: 69 filters available

Используйте эту команду, чтобы открыть для себя новые возможности поиска и понять синтаксис полей перед построением сложных запросов.

Типовые шаблоны поиска

Поиск уязвимостей высокого риска:

vulnx search "severity:critical && is_remote:true && is_kev:true"
vulnx search "cvss_score:>8.0 && cve_created_at:>=2024"  # High CVSS from 2024
vulnx search "is_kev:true && age_in_days:<90"            # Recent KEV exploits

Поиск по технологии:

vulnx search "apache"                     # Apache vulnerabilities
vulnx search "apache || nginx"          # Multiple technologies
vulnx search "affected_products.vendor:microsoft"  # By vendor

Фильтрация по уровню серьёзности и оценкам:

vulnx search "severity:high"              # High severity
vulnx search "cvss_score:>7.0"            # CVSS score above 7
vulnx search "epss_score:>0.8"            # High EPSS score

Поиск по времени:

vulnx search "cve_created_at:>=2024"      # Published in 2024 or later
vulnx search "cve_created_at:>=2024-01-01 && cve_created_at:<2024-07-01"  # First half of 2024
vulnx search "age_in_days:<30"            # Recent vulnerabilities (last 30 days)

Поиск эксплуатируемых уязвимостей:

vulnx search "is_poc:true"                # Has proof of concept
vulnx search "is_kev:true"                # Known exploited vulns
vulnx search "is_template:true"           # Has Nuclei templates
vulnx search --detailed "log4j"          # Detailed analysis of specific vuln

Флаги фильтрации

Справочник флагов фильтрации