Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
trivy-java-db — 构建 Maven 工件的 SQLite 数据库（ArtifactID、GroupID、Version、SHA1），用于 Trivy 的 Java 组件漏洞检测，支持扫描没有 manifest 数据的 jar 文件。 | Kitploit
工具/GitHubGitHub/aquasecurity/trivy-java-db
漏洞分析实用工具与框架供应链安全
GitHubaquasecurity/trivy-java-db

trivy-java-db

构建 Maven 工件的 SQLite 数据库（ArtifactID、GroupID、Version、SHA1），用于 Trivy 的 Java 组件漏洞检测，支持扫描没有 manifest 数据的 jar 文件。

查看仓库
41263个月前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

trivy-java-db

概述

trivy-java-db 从 maven-index 仓库数据构建一个 SQLite 数据库，存储 jar 文件的 ArtifactID、GroupID、Version 和 sha1。

该数据库在 Trivy 中用于发现内部没有 GAV 信息的 jars 的相关信息。

更新间隔

每天 00:00

下载 java 索引数据库

你可以通过 Trivy 或 Oras CLI 下载实际编译好的数据库。

Trivy:

root@kitploit:~
TRIVY_TEMP_DIR=$(mktemp -d)
trivy --cache-dir $TRIVY_TEMP_DIR image --download-java-db-only
tar -cf ./javadb.tar.gz -C $TRIVY_TEMP_DIR/java-db metadata.json trivy-java.db
rm -rf $TRIVY_TEMP_DIR

oras >= v0.13.0:

root@kitploit:~
$ oras pull ghcr.io/aquasecurity/trivy-java-db:1

oras < v0.13.0:

root@kitploit:~
$ oras pull -a ghcr.io/aquasecurity/trivy-java-db:1

该数据库可用于 Air-Gapped 环境。

下载工具