cve

#Tổng quan

Công cụ này tự động thu thập và cập nhật tất cả CVEs mới nhất từ cvelistV5, phân chia theo năm và tìm kiếm PoC thông qua các kỹ thuật như tham chiếu và GitHub.

#Tính năng chính

• Tự động thu thập và cập nhật CVEs mới nhất.
• Tìm kiếm PoC thông qua tham chiếu và GitHub.
• Tạo badge GitHub cho mỗi phiên bản phần mềm bị ảnh hưởng.
• Ghi kết quả vào file markdown dễ đọc.
• Cung cấp lịch sử CVEs qua thời gian.

#Khi nào sử dụng

• Kiểm tra và thử nghiệm PoC.
• Theo dõi và nhận thông báo về CVEs mới.
• Tìm kiếm PoC cho sản phẩm cụ thể.
• Tạo bảng tìm kiếm HTML cho CVEs.

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Công cụ có khả năng tấn công: chỉ sử dụng trên hệ thống được ủy quyền bằng văn bản, trong phạm vi kiểm thử đã thống nhất.
• Cần cẩn thận khi sử dụng PoC, tránh vi phạm pháp luật.
• Chỉ sử dụng cho mục đích kiểm thử được phép.

#Nguồn

• Repository chính thức: https://github.com/trickest/cve