VulnForge 弥合了漏洞发现与检测工程之间的差距。搜索 CVE 或关键词，获取映射到 ATT&CK 技术的利用数据，然后将该上下文向下游推送——直接送入 HuntForge 生成剧本，或送入 AtomicLoop 进行模拟。

流水线位置：

VulnForge → HuntForge (hunt playbook) → AtomicLoop (simulation) → Wazuh (detection)

---

功能特性

• 多源搜索 — 并行搜索 ExploitDB、NVD（NIST API v2）和 Metasploit
• CVE → ATT&CK 映射 — 通过 mitreattack-python 实现 CVE/CWE → CAPEC → ATT&CK 技术链式映射
• LogNorm 导出 — 兼容 LogNorm 规范化流水线的 ECS-lite NDJSON
• HuntForge 集成 — 将技术 ID 直接发送至 HuntForge 以自动生成狩猎剧本
• AtomicLoop 触发器 — 将 ATT&CK 技术 ID 推送至 AtomicLoop 以执行模拟
• CVSS 评分 — 颜色编码严重性（严重 / 高 / 中 / 低）
• 深色 UI — Nebula Forge 深色主题，与整套工具保持一致

---

截图

---

Nebula Forge 的一部分

VulnForge 是 Nebula Forge 的一部分——一个覆盖完整检测工程工作流的开源 SOC 平台。

工具	端口	角色
LogNorm	5006	日志规范化（ECS-lite）
HuntForge	5007	ATT&CK 狩猎剧本生成
DriftWatch	5008	Sigma 规则漂移分析
ClusterIQ	5009	告警聚类与分类
AtomicLoop	5011	Atomic Red Team 测试运行器
VulnForge	5012	漏洞与利用情报

---

安装

git clone https://github.com/Rootless-Ghost/VulnForge.git
cd VulnForge
pip install -r requirements.txt
python app.py

访问 http://localhost:5012

---

Docker（Nebula Forge 套件）

此工具作为 Nebula Forge 套件中的容器化服务运行。 推荐的一键启动方式：

# From the Nebula-Forge repo root
cp .env.example .env          # POSTGRES_PASSWORD and ATOMICLOOP_API_KEY required; NVD_API_KEY (higher rate limits) is optional
docker compose up -d          # starts all services including vulnforge

访问： http://localhost:5012

独立容器：

docker build -t vulnforge .
docker run -p 5012:5012 \
  -e NVD_API_KEY=your-key-here \
  vulnforge

---

使用方法

Web UI

1. 输入关键词（例如 apache 2.4）、CVE ID（例如 CVE-2021-44228）或两者
2. 按利用类型和平台筛选
3. 选择来源：ExploitDB、NVD、Metasploit
4. 点击 Search
5. 从结果中导出至 LogNorm、发送至 HuntForge 或触发 AtomicLoop

API

搜索：

curl -X POST http://localhost:5012/api/search \
  -H "Content-Type: application/json" \
  -d '{"keyword": "log4j", "cve": "CVE-2021-44228"}'

导出至 LogNorm：

curl -X POST http://localhost:5012/export/lognorm \
  -H "Content-Type: application/json" \
  -d '{"results": [...]}'

发送至 HuntForge：

curl -X POST http://localhost:5012/export/huntforge \
  -H "Content-Type: application/json" \
  -d '{"technique_id": "T1190", "cve": "CVE-2021-44228"}'

健康检查：

curl http://localhost:5012/health

---

ATT&CK 映射

VulnForge 使用链式查找将 CVE 映射到 ATT&CK 技术：

CVE → NVD CWE tags → CAPEC → ATT&CK Technique

结果包含技术 ID、技术名称、战术和置信度（高/中/低）。当未找到映射时，返回 UNKNOWN，而不是静默省略该字段。

---

导出格式

LogNorm NDJSON（ECS-lite）

{
  "event.kind": "vulnerability",
  "cve.id": "CVE-2021-44228",
  "vulnerability.score.base": 10.0,
  "vulnerability.severity": "CRITICAL",
  "threat.technique.id": "T1190",
  "threat.technique.name": "Exploit Public-Facing Application",
  "threat.tactic.name": "Initial Access",
  "source.tool": "VulnForge",
  "@timestamp": "2026-04-15T00:00:00Z"
}

---

环境要求

• Python 3.10+
• flask、requests、beautifulsoup4、mitreattack-python
• Metasploit Framework（可选——未安装时优雅降级）
• HuntForge 运行于端口 5007（可选——离线安全）
• AtomicLoop 运行于端口 5011（可选——离线安全）

---

负责任使用

VulnForge 旨在用于经授权的安全测试、检测工程和紫队操作。请勿对您不拥有或未获得明确书面测试许可的系统使用。

许可证

本项目采用 MIT 许可证——详情请参阅 LICENSE 文件。