漏洞掃描

描述

SploitScan 是一款功能強大且使用者友好的工具，旨在簡化識別已知漏洞的利用及其各自的利用機率的過程。使網路安全專業人員能夠快速識別和應用已知的漏洞並進行測試。對於尋求增強安全措施或針對新出現的威脅制定強大的偵測策略的專業人士來說，它尤其有價值。

特徵

CVE 資訊檢索：從國家漏洞資料庫中取得 CVE 詳細資訊。
EPSS 整合：包括利用預測評分系統 (EPSS) 數據，提供 CVE 利用可能性的機率評分，有助於確定優先順序。
公共漏洞聚合：收集公開可用的漏洞，增強對漏洞的了解。
CISA KEV ：顯示 CVE 是否已列在 CISA 的已知利用漏洞 (KEV) 中。
AI 支援的風險評估：利用 OpenAI 提供詳細的風險評估、潛在攻擊場景、緩解建議和執行摘要。
HackerOne 報告：顯示 CVE 是否在 HackerOne Bug Bounty 計劃中使用，包括其總體排名和嚴重性分佈。
修補優先系統：根據各種因素（包括公共漏洞利用可用性）評估並分配修補優先順序。
多 CVE 支援和匯出選項：在一次運行中支援多個 CVE，並允許將結果匯出為 HTML、JSON 和 CSV 格式。
漏洞掃描程式匯入：從流行的漏洞掃描程式匯入漏洞掃描並直接搜尋已知漏洞。
精細方法選擇：僅選擇特定方法（例如cisa 、 epss 、 hackerone 、 ai等），讓您控制要檢索的資料。
使用者友善的介面：易於使用，提供清晰簡潔的資訊。
全面的安全工具：快速安全評估和隨時了解最新漏洞的理想選擇。

支援的漏洞利用資料庫

GitHub
利用資料庫
VulnCheck （需要免費的VulnCheck API 金鑰）
資料包風暴
細胞核

支援的漏洞掃描程式導入

內瑟斯 (.nessus)
Nexpose (.xml)
OpenVAS (.xml)
Docker (.json)

安裝

GitHub

 git 克隆 https://github.com/xaitax/SploitScan.gitcd sploitscan
pip install -r 要求.txt

點

pip install --user sploitscan

卡利/Ubuntu/Debian

 apt安裝sploitscan

取得API金鑰

VulnCheck ：在 VulnCheck 註冊免費帳戶以取得 API 金鑰。
OpenAI ：在 OpenAI 上建立帳戶並取得 API 金鑰。

設定檔

注意：OpenAI 和 VulnCheck API 金鑰是可選的。 OpenAI API 金鑰用於人工智慧驅動的風險評估，VulnCheck API 金鑰用於 VulnCheck 資料檢索。如果您不打算使用這些功能，可以省略設定檔或將 API 金鑰欄位留空。

使用您的 API 金鑰在以下位置之一建立config.json檔案：

目前目錄
~/.sploitscan/
~/.config/sploitscan/
/etc/sploitscan/
~/Library/Application Support/sploitscan/ （macOS）
%APPDATA%/sploitscan/ （Windows）

您也可以使用--config或-c命令列參數指定自訂設定檔路徑。

 {“vulncheck_api_key”：“your_vulncheck_api_key”，“openai_api_key”：“your_openai_api_key”}

用法

$ sploitscan.py -h

███████╗██████╗██╗██████╗████ █╗ █████╗ ███╗ ██╗
██╔════╝██╔══██╗██║ ██╔═══██╗██║╕═␕琕␕␕琕␕琕␕␕␕ ╔════╝██╔══██╗████╗██║
███████╗██████╔╝██║ ██║ ██║██║ ██║ ███████╗██║ █████ ██╔██╗ ██║
╚════██║██╔═══╝。 █║╚██╗██║
███████║██║ ███████╗╚██████╔╝。 ██║ ██║██║ ╚████║
╚══════╝╚═╝╚══════╝╚════ ╚═════╝╚═╝ ╚═╝╚═╝╚═══╝
v0.11.0 / 亞歷山大·哈格納 / @xaitax / [email protected]

用法： sploitscan.py [-h] [-e {json,JSON,csv,CSV,html,HTML}] [-t {nessus,nexpose,openvas,docker}] [-m 方法] [-i IMPORT_FILE] [ -c CONFIG] [-d] [cve_ids ...]

SploitScan：檢索並顯示漏洞資料以及給定 CVE ID 的公共漏洞利用。

位置參數：
  cve_ids 輸入一個或多個 CVE ID 以取得資料。用空格分隔多個 CVE ID。每個 ID 的格式：CVE-YYYY-NNNNN。如果提供了匯入文件，則此參數是可選的
                        使用 -i 選項。

選項：
  -h, --help 顯示此說明訊息並退出
  -e {json,JSON,csv,CSV,html,HTML}, --export {json,JSON,csv,CSV,html,HTML}
                        可選：將結果匯出到 JSON、CSV 或 HTML 檔案。指定格式：「json」、「csv」或「html」。
  -t {nessus,nexpose,openvas,docker}, --type {nessus,nexpose,openvas,docker}
                        指定匯入檔案的類型：「nessus」、「nexpose」、「openvas」或「docker」。
  -m 方法，--方法方法
                        指定要運行的方法，以逗號分隔。選項：'cisa'、'epss'、'hackerone'、'ai'、'prio'、'references' 等。
  -i IMPORT_FILE, --導入檔案 IMPORT_FILE
                        來自漏洞掃描程式的匯入檔案的路徑。如果使用，CVE ID 可以從命令列參數中省略。
  -c 配置，--config 配置
                        自訂設定檔的路徑。
  -d, --debug 啟用偵錯輸出。

單一 CVE 查詢

漏洞掃描 CVE-2024-1709

多個CVE查詢

sploitscan CVE-2024-1709 CVE-2024-21413

從漏洞掃描器匯入

指定類型：「nessus」、「nexpose」、「openvas」或「docker」並提供檔案路徑。

 sploitscan --導入檔案路徑/to/yourfile.nessus --type nessus

選擇具體方法

若要僅執行特定的資料檢索方法（例如，CISA、EPSS、AI 風險評估），請使用-m參數：

 sploitscan CVE-2024-1709 -m cisa，epss

匯出結果

指定匯出格式：「json」、「csv」或「html」。

 sploitscan CVE-2024-1709 -e html

碼頭工人

確保您已安裝 Docker。安裝說明請參閱Docker官方安裝指南。

在 Docker 中建置並運行 SploitScan：

 docker build -t sploitscan .docker run --rm sploitscan CVE-2024-1709

從目前目錄安裝卷

Windows（Powershell）

 docker run -v ${PWD}:/app --rm sploitscan CVE-2024-1709 -e JSON

Linux

 docker run -v $(pwd):/app --rm sploitscan CVE-2024-1709 -e JSON

人工智慧驅動的風險評估

SploitScan 與 OpenAI 集成，為每個 CVE 提供全面的人工智慧驅動的風險評估。該功能包括：

詳細的風險評估：了解漏洞的性質及其業務影響。
潛在攻擊場景：取得利用漏洞的潛在攻擊場景的描述。
緩解建議：接收具體的、可操作的建議以緩解風險。
執行摘要：非技術利害關係人可以理解的簡明摘要，強調業務影響和緊迫性。

輸出範例

$ sploitscan.py CVE-2024-21413

[...]

┌───[ ? AI-Powered Risk Assessment ]
|
| 1. Risk Assessment
| -------------------
| The vulnerability identified by CVE-2024-21413 is a critical remote code execution flaw in
| Microsoft Outlook with a CVSS score of 9.8. The impact on business operations can be severe due to
| its high potential to be exploited over a network without any user interactions or elevated
| privileges. This unvalidated input vulnerability (CWE-20) could allow an attacker to execute
| arbitrary code on the target system, thereby compromising the confidentiality, integrity, and
| availability of critical business data and systems. Given its critical rating and the existence of
| multiple exploits on public repositories like GitHub, the likelihood of exploitation is very high.
| This necessitates immediate attention from the security teams to mitigate the risks associated.
|
| 2. Potential Attack Scenarios
| ------------------------------
| An attacker could exploit this vulnerability by sending a specially crafted email to a victim
| using Microsoft Outlook. Once the email is opened or previewed, the malicious payload would
| execute, allowing the attacker to gain control over the victim's system. The process involves: 1.
| Crafting a malicious email leveraging the specific flaw in email handling within Microsoft
| Outlook. 2. Sending the email to the intended victim. 3. Upon opening or previewing the email, the
| victim’s system executes the malicious code. The potential outcomes of this attack include theft
| of sensitive information, installation of malware or ransomware, and compromising other systems
| within the same network due to lateral movement capabilities.
|
| 3. Mitigation Recommendations
| ------------------------------
| Immediate mitigation recommendation includes: 1. Applying the latest security patches provided by
| Microsoft. Reference: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21413 2.
| Implementing network-level protections such as email filtering and network segmentation to limit
| the spread of potential infections. 3. Conducting regular security awareness training for users to
| recognize phishing and malicious emails. 4. Monitoring network and system activity for signs of
| suspicious behavior and unauthorized execution. 5. Regularly backing up critical data and ensuring
| the integrity of backups.
|
| 4. Executive Summary
| ---------------------
| CVE-2024-21413, a critical remote code execution vulnerability in Microsoft Outlook, poses a
| significant risk to businesses due to its potential to be exploited without user interaction.
| Multiple exploit proofs are publicly available, increasing the likelihood of attacks.
| Organizations must act swiftly by applying the necessary patches from Microsoft, enhancing their
| email security protocols, and educating their staff to identify potential phishing attempts.
| Mitigating this vulnerability is essential to protect sensitive information, maintain business
| integrity, and ensure system availability, thus preventing potential financial and reputational
| damage. Immediate action is crucial to safeguard the organization against this severe threat.
|
└────────────────────────────────────────