PatchaPalooza

patchapalooza.com — интерактивная версия доступна!

Этот CLI-инструмент заменен patchapalooza.com, полноценным интерактивным веб-сайтом для изучения и анализа данных Microsoft Patch Tuesday. Он охватывает все, что делает этот инструмент, и многое другое. Переходите туда для лучшего опыта.

Этот репозиторий остается доступным в качестве легковесной CLI-альтернативы, но больше не поддерживается активно.

Описание

PatchaPalooza использует возможности API MSRC CVRF от Microsoft для получения, хранения и анализа данных об обновлениях безопасности. Разработанный для специалистов по кибербезопасности, он предлагает оптимизированный опыт для тех, кому нужен быстрый, но подробный обзор уязвимостей, их статуса эксплуатации и многого другого. Этот инструмент работает полностью офлайн после получения данных, гарантируя, что ваш анализ может продолжаться даже без подключения к интернету.

Возможности

• Получение данных: Загружает последние сводки обновлений безопасности напрямую от Microsoft.
• Офлайн-хранение: Сохраняет полученные данные для автономного анализа.
• Детальный анализ: Анализируйте конкретные месяцы или получайте комплексное представление за несколько месяцев.
• Детали CVE: Углубляйтесь в детали конкретного CVE.
• Обзор эксплуатации: Быстро определяйте, какие уязвимости в настоящее время эксплуатируются.
• Оценка CVSS: Расставляйте приоритеты усилий по исправлению на основе баллов CVSS.
• Категоризированный обзор: Получайте разбивку уязвимостей по их типам.

Использование

Запустите PatchaPalooza без аргументов, чтобы увидеть анализ данных за текущий месяц:

python PatchaPalooza.py

Для анализа за конкретный месяц:

python PatchaPalooza.py --month MMM --year YYYY

Для анализа за конкретный год:

python PatchaPalooza.py --fullyear YYYY

Для общего статистического обзора:

python PatchaPalooza.py --stats

Для анализа уязвимостей с минимальным баллом CVSS (можно комбинировать со всеми предыдущими случаями использования):

python PatchaPalooza.py --month MMM --year YYYY --mincvss 8

Для отображения подробной информации о конкретном CVE:

python PatchaPalooza.py --detail CVE-ID

Для обновления и сохранения последних данных:

python PatchaPalooza.py --update

Требования

• Python 3.x
• Библиотека Requests
• Библиотека Termcolor

Благодарности / Участники

@eric-therond

• добавил аргумент mincvss вместо жестко заданного порога
• добавил аргумент fullyear для получения статистики за все месяцы указанного года
• убрал отображение неэксплуатируемых уязвимостей (их легко определить, это дополнение к эксплуатируемым уязвимостям)

@dinosn

• Небольшие исправления для перечисления неэксплуатируемых случаев

Приветствуются любые вклады. Пожалуйста, не стесняйтесь форкать, изменять и отправлять pull request'ы или сообщать о проблемах. Этот инструмент создан на основе API MSRC CVRF от Microsoft и вдохновлен работой @KevTheHermit.

Автор

Alexander Hagenah

• Twitter

Отказ от ответственности

Этот инструмент предназначен только для образовательных и профессиональных целей. Лицензии нет, поэтому делайте с ним что хотите.