**查看新库 **https://github.com/vfeedio/pyvfeed

vFeed 关联漏洞与威胁情报数据库封装器

vFeed Python 封装器 / 数据库 是一种 CVE、CWE 和 OVAL 兼容命名方案概念，通过可扩展的 XML/JSON 模式为 CVE 条目提供额外的结构化第三方详细引用和技术特征。 它还通过提供灵活且全面的词汇表来描述 CVE 与其他标准和安全引用之间的关系，从而提高了 CVE 的可靠性。

vFeed API 生成基于 JSON 格式的输出，以详细描述漏洞。 安全研究人员、从业人员和工具可以将其用作漏洞描述的一部分输入。该标准语法易于人类和系统解读。

必须配套的 vFeed DB（关联漏洞与威胁情报数据库） 是一个检测与防御型安全信息仓库，用于将分散在互联网各处的漏洞与缓解数据收集到统一数据库中。vFeed DB 必须直接从 vFeed IO 获取。

• 开放安全标准：

  • CVE
  • CWE
  • CPE
  • OVAL
  • CAPEC
  • CVSS
  • WASC

• 漏洞评估与利用 ID（Metasploit、SAINT Corporation、Tenable 的 Nessus 插件 ID、Nmap、Exploit-DB）

• 厂商安全公告：

  • Microsoft MS
  • Mandriva
  • Redhat
  • Cisco
  • Sun
  • Gentoo
  • Ubuntu
  • 以及更多 ...

主要特性

• 已获得 Mitre 公司认证，符合 CVE、CWE 和 OVAL 兼容标准
• 支持开放标准，如 CVE、CPE、CWE、CAPEC、WASC、CVSS 等
• 可作为 SQLite 数据库下载
• 支持与第三方安全引用（IAVA、OVAL 等）关联
• 支持与安全评估和补丁厂商（Nessus、Exploit-DB、Redhat、Microsoft 等）关联
• 简单易用、开箱即用的 Python 封装器

更多功能请访问 vFeed, Inc。

目标受众

• 希望分析 CVE 并收集额外信息以帮助规划漏洞利用途径的渗透测试人员。
• 希望准确报告发现结果信息的安全审计人员。vFeed 可能是描述 CVE 的最佳方式，其属性基于标准和第三方引用（如参与标准化工作的厂商或公司）。
• 需要实现库以枚举 CVE 有用信息、同时不想浪费时间进行关联和创建专有数据库的安全工具厂商 / 安全开源开发者。vFeed 是目前最好的解决方案。只需简单调用，即可从程序或脚本中调用其方法。
• 任何正在进行研究、需要一种非常快速且准确的方式来枚举可用漏洞利用或技术以检测漏洞的安全研究者。

如何使用？

运行 vfeedcli.py -h 获取帮助。 请参阅 文档 官方文档页面。

最新版本

1.0

• [新版本] - 项目已移交给 vFeed, Inc >> https://github.com/vfeedio/pyvfeed

0.7.2.1

• [修复] 修复了 Migrate() 模块（SQLite 到 MongoDB）。感谢 Infolink 的 Thiago Palmeira 报告此问题。

0.7.2

• 新增对 CAPEC v2.10 的支持。查看完整变更日志。
• 新增对 CWE v2.11 的支持。查看完整变更日志。
• 新增对新的 Microsoft 安全更新 的支持
• [改进] 改进了 get_ms 方法，现在可返回所有及新增的 Microsoft 公告和知识库（KB）。
• [改进] 修复了问题 #65。已从数据库中清除 Reject 条目。
• [文档] 文档 已更新以反映上述新变更。 所有变更对咨询 / 集成商许可证客户即时生效。CE 数据库将于本月底前提供

0.7.1

• [新增] 重新启用了使用私有 Dropbox 仓库自动化下载咨询 / 集成商方案的能力。
• [改进] 改进了 mongo.py 以检查 SQLite 是否存在。感谢 Alex Faraino (https://github.com/AlexFaraino/vFeed)
• [修复] 将 vfeedcli 从 API 修改为封装器。
• [文档] 文档 已更新以反映上述新变更。