文章总结： AutoCVE是一款自动化CVE挖掘工具，实现从项目筛选、仓库导入、审计任务创建、Agent漏洞挖掘到CVE申报报告生成的全流程自动化，通过Multi-Agent协同审计架构提升效率，支持一行命令快速部署，适合安全研究人员使用。 综合评分： 65 文章分类： 安全工具,漏洞分析,渗透测试

一键挖掘 CVE 工具

larlarua larlarua

HACK之道

2026年9月28日 08:37 甘肃

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

工具介绍

AutoCVE是一款可以一键挖掘 CVE，筛项目、审源码、验漏洞、出报告，全流程自动化的自动化工具。+

核心能力

一键完成 CVE 挖掘

实现从项目筛选、仓库导入、审计任务创建、Agent 漏洞挖掘到 CVE 申报报告生成的全流程自动化。用户仅需复制报告内容并提交，即可完成后续 CVE 申请。

Multi-Agent 协同审计

通过 Orchestrator 统一调度 Recon、Scan、Triage、Finding 和 Verification 等 Agent，协同完成信息收集、工具扫描、误报过滤、漏洞深挖与动态验证。

快速开始

一行命令部署

无需克隆仓库，一行命令即可启动：

Linux / macOS / Git Bash :

curl -fsSL https://raw.githubusercontent.com/larlarua/AutoCVE/v1.0.5/docker-compose.prod.yml \  | docker compose -f - up -d

Windows PowerShell / CMD :

curl.exe -fsSL https://raw.githubusercontent.com/larlarua/AutoCVE/v1.0.5/docker-compose.prod.yml | docker compose -f - up -d

源码部署

适用于本地开发、功能调试或二次开发：

git clone https://github.com/larlarua/AutoCVE.gitcd AutoCVEdocker compose up -d --build

CVE 挖掘成果

项目地址

https://github.com/larlarua/AutoCVE

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：HACK之道 larlarua larlarua《一键挖掘 CVE 工具》