HC

hevnsnt/cvengine

Developer tools

このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。 原文を見る

579 stars 0 forks 品質 40 トレンド 55

継続的な発見、証拠ベースの脆弱性検証、および開発者エージェントMCP統合によるAI初の外部攻撃面評価.

概要

あなたが無料で得ることができる最も先進的な外部攻撃面評価。 ドメインの入力 cvENGINEは、あなたが知っているすべてのものを見つけます, その後、今日の悪用したCVEが実際にあなたに当たることができます, 証拠で. ライセンス料なし 課金なし 黒い箱無し。 100%のオープンソースとセルフホスト。 攻撃面ツールは資産を見つけます。 脆弱性スキャナーは欠陥が見つかります。 脅威フィードはCVEを見つけます。 警告の山の代わりに、あなたの評論者を手渡す。 問題の質問に答えています。今日、私が暴露した問題は何ですか? - ドメイン、サブドメイン、IP、ポート、製品、バージョン、TLS、およびテクノロジーは、1つのShodanスタイルの在庫で電流を保ちました。 - すべてのCVEは、実際の搾取源から火、煙、または氷を評価し、実際に実行するものと一致しています。 - AI は、検索結果を再現する読み取り専用チェックと、正確なコマンドが記録されます。 - 新しいホスト、オープンポート、バージョンバンプ、およびタイムライン上のフロントページ土地を変更しました.

概要(AI 翻訳)

あなたが無料で得ることができる最も先進的な外部攻撃面評価。

ドメインの入力 cvENGINEは、あなたが知っているすべてのものを見つけます, その後、今日の悪用したCVEが実際にあなたに当たることができます, 証拠で. ライセンス料なし 課金なし 黒い箱無し。 100%のオープンソースとセルフホスト。

お問い合わせ

露出しているものを知っています。 最初に何が悪用できるかを修正します。

攻撃面ツールは資産を見つけます。 脆弱性スキャナーは欠陥が見つかります。 脅威フィードはCVEを見つけます。 cvENGINE は 3 を 1 つの連続ループ として実行し、警告のパイルではなく、頂点を手渡します。 問題の質問に答えます: 今日、私が暴露したものは何か?

-総可視性。 ドメイン、サブドメイン、IP、ポート、製品、バージョン、TLS、およびテクノロジーは、1つのShodanスタイルの在庫で電流を保ちました。 -Exploitation-ranked。 すべてのCVEは、実際の搾取源から火、煙、氷を評価され、実際に実行するものと一致しています。 -Proof、ノイズなし。 AI は、検索を再現する読み取り専用チェックと、正確なコマンドが記録されます。

  • **何も変更しません.

このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。

README

以下は原文 README の抜粋です。原文を見る。

The most advanced external attack surface assessment you can get for free.

Type in your domain. cvENGINE finds everything you expose, then tells you which of today’s exploited CVEs can actually hit you, with proof. No license fee. No per-asset pricing. No black box. 100% open source and self-hosted.


Know what you expose. Fix what’s exploitable first.

Attack surface tools find assets. Vulnerability scanners find flaws. Threat feeds find CVEs. cvENGINE runs all three as one continuous loop and hands you a verdict instead of a pile of alerts. It answers the question that matters: of everything exploited today, what do I have exposed?

  • Total visibility. Domains, subdomains, IPs, ports, products, versions, TLS, and technologies, discovered for you and kept current in one Shodan-style inventory.
  • Exploitation-ranked. Every CVE is rated fire, smoke, or ice from the real exploitation sources, then matched to what you actually run.
  • Proof, not noise. AI triage plus read-only checks that reproduce the finding, with the exact command recorded.
  • Nothing changes unseen. New hosts, opened ports, version bumps, and changed front pages land on a timeline.
  • Yours completely. One Docker Compose stack on your own server. Bring your own AI keys, or run a local model.

Everything in the box

Discover Subdomains, certificates, IPs, and ports with bbot and naabu, a certificate transparency watch, weekly deep sweeps, and Sentinels that find hosts inside private networks
Understand nmap service and OS fingerprints, UDP exposure, a TLS audit, web routes and their sign-in state, exposed databases and cloud storage, firewalls, WordPress, email and DNS hygiene, and an optional OpenVAS add-on
GitHub で README 全文を見る

インストール

This server does not publish a one-line install command.

Open the repository installation guide MCP 初心者?mcpskill.org のガイドから始めましょう →