一键挖掘CVE工具AutoCVE"

admin 2026-10-23 20:12:07 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_imagedocker 安装

sudo usermod -aG docker $USER
curl -fsSL https://raw.githubusercontent.com/larlarua/AutoCVE/v1.0.0/docker-compose.prod.cn.yml | docker compose -f - up -d
http://192.168.23.137:3000

邮箱:[email protected]
密码:demo123

AutoCVE 使用手册

https://github.com/larlarua/AutoCVE/blob/main/docs/USER\_GUIDE.md

核心能力

一键完成 CVE 挖掘

实现从项目筛选、仓库导入、审计任务创建、Agent 漏洞挖掘到 CVE 申报报告生成的全流程自动化。用户仅需复制报告内容并提交,即可完成后续 CVE 申请。

Multi-Agent 协同审计

通过 Orchestrator 统一调度 Recon、Scan、Triage、Finding 和 Verification 等 Agent,协同完成信息收集、工具扫描、误报过滤、漏洞深挖与动态验证。
总结

项目地址:https://github.com/larlarua/AutoCVE

声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!

如有侵权烦请告知,我会立即删除并致歉。谢谢!

文章有疑问的,可以公众号发消息问我,或者留言。我每天都会看的。


等保测评逻辑大变天:从“只为拿证过关”转向“实实在在防风险" 网络安全文章

等保测评逻辑大变天:从“只为拿证过关”转向“实实在在防风险"

等保测评逻辑从应试拿证转向风险导向。2025年公安部公网安1001号与1846号文件及2025版报告模板推动根本性变革:取消百分制,采用符合/基本符合/不符合三级判定,存在重大风险隐患直接降级;强制常态化闭环运维,要求三级四级系统每年编制保护方案并形成隐患整改闭环;升级数据合规核查,备案须提交数据摸底表,2026年四项GA/T标准将数据分类分级与加密存储等列为核心项。企业合规思路需从一次性整改转向常态化风险管控。
一键挖掘CVE工具AutoCVE" 网络安全文章

一键挖掘CVE工具AutoCVE"

AutoCVE是一款自动化CVE挖掘工具,实现从项目筛选、仓库导入、审计任务创建、Agent漏洞挖掘到CVE申报报告生成的全流程自动化。它采用Multi-Agent协同审计架构,通过Orchestrator调度多个Agent完成信息收集、工具扫描、误报过滤、漏洞深挖与动态验证。用户可通过Docker快速部署,并参考使用手册操作。该工具旨在提升安全研究人员挖掘CVE的效率,但需注意合法使用。
评论:0   参与:  0