
hevnsnt/cvengine
Developer tools이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요. 원문 보기
지속적인 발견, 증거 기반 취약성 검증 및 개발자 시약 MCP 통합을 가진 AI-First 외부 공격 표면 평가.
개요
가장 진보 된 외부 공격 표면 평가는 무료로 얻을 수 있습니다. 귀하의 도메인에 입력. cvENGINE는 당신이 노출하는 모든 것을 발견하고, 그 후에 오늘 악용된 CVEs가 실제로 당신을, 증거로 명중할 수 있는 당신을 말합니다. 수수료 없음. 가격 없음. 까만 상자 없음. 100% 오픈 소스 및 자체 호스팅. 공격 표면 도구는 자산을 찾습니다. 취약성 스캐너는 결함을 찾을 수 있습니다. Threat feeds 발견 CVEs. 그리고 당신은 경고의 더미 대신 verdict. 그것은 문제의 질문에 답변 : 오늘 악화 된 모든 것, 나는 어떻게 노출해야합니까? - 도메인, 하위 도메인, IP, 포트, 제품, 버전, TLS 및 기술, 당신을 위해 발견하고 하나의 쇼단 스타일 재고로 현재 유지. - 모든 CVE는 실제 악용 소스에서 화재, 연기 또는 얼음을 평가하고 실제로 실행하는 것과 일치합니다. - AI triage plus 결과를 재현하는 읽기 전용 체크, 정확한 명령으로 기록. - 새로운 호스트, 오픈 포트, 버전 범프, 타임 라인에 앞 페이지 토지 변경.
개요(AI 번역)
가장 진보 된 외부 공격 표면 평가는 무료로 얻을 수 있습니다.
귀하의 도메인에 입력. cvENGINE는 당신이 노출하는 모든 것을 발견하고, 그 후에 오늘 악용된 CVEs가 실제로 당신을, 증거로 명중할 수 있는 당신을 말합니다. 수수료 없음. 가격 없음. 까만 상자 없음. 100% 오픈 소스 및 자체 호스팅.
당신이 노출하는 것을 알고 있습니다. 먼저 악용을 수정합니다.
공격 표면 도구는 자산을 찾습니다. 취약성 스캐너는 결함을 찾을 수 있습니다. Threat feeds 발견 CVEs. **cvENGINE은 모든 세 개의 연속 루프 **를 실행하고 경고의 더미 대신 verdict를 손. 그것은 문제의 질문에 답변 : * 오늘 악화 된 모든 것, 내가 노출 된 것은 무엇입니까? *
- ** 총 가시성.** 도메인, 하위 도메인, IP, 포트, 제품, 버전, TLS 및 기술, 당신을 위해 발견하고 하나의 쇼단 스타일 재고로 현재 유지.
- 전문가. 모든 CVE는 실제 악용 소스에서 화재, 연기 또는 얼음을 평가하고 실제로 실행하는 것과 일치합니다. -Proof, not noise. AI triage plus read-only checks that reproduce the find, 정확한 명령으로 기록.
- **언제 변경 없음.
이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요.
README
원문 README의 일부입니다. 원문 보기.
The most advanced external attack surface assessment you can get for free.
Type in your domain. cvENGINE finds everything you expose, then tells you which of today’s exploited CVEs can actually hit you, with proof. No license fee. No per-asset pricing. No black box. 100% open source and self-hosted.
Know what you expose. Fix what’s exploitable first.
Attack surface tools find assets. Vulnerability scanners find flaws. Threat feeds find CVEs. cvENGINE runs all three as one continuous loop and hands you a verdict instead of a pile of alerts. It answers the question that matters: of everything exploited today, what do I have exposed?
- Total visibility. Domains, subdomains, IPs, ports, products, versions, TLS, and technologies, discovered for you and kept current in one Shodan-style inventory.
- Exploitation-ranked. Every CVE is rated fire, smoke, or ice from the real exploitation sources, then matched to what you actually run.
- Proof, not noise. AI triage plus read-only checks that reproduce the finding, with the exact command recorded.
- Nothing changes unseen. New hosts, opened ports, version bumps, and changed front pages land on a timeline.
- Yours completely. One Docker Compose stack on your own server. Bring your own AI keys, or run a local model.
Everything in the box
| Discover | Subdomains, certificates, IPs, and ports with bbot and naabu, a certificate transparency watch, weekly deep sweeps, and Sentinels that find hosts inside private networks |
| Understand | nmap service and OS fingerprints, UDP exposure, a TLS audit, web routes and their sign-in state, exposed databases and cloud storage, firewalls, WordPress, email and DNS hygiene, and an optional OpenVAS add-on |
설치
This server does not publish a one-line install command.
Open the repository installation guide MCP 초보자라면? mcpskill.org 가이드부터 시작하세요 →