hevnsnt/cvengine

Наиболее продвинутую внешнюю оценку поверхности атаки вы можете получить бесплатно.

Введите свой домен. CvENGINE находит все, что вы разоблачаете, а затем сообщает вам, какие из сегодняшних эксплуатируемых CVE могут на самом деле поразить вас. Без лицензионного сбора. Никаких цен на активы. Никакого черного ящика. 100% с открытым исходным кодом и самостоятельно.

##Знай, что ты разоблачаешь. Сначала исправьте то, что можно использовать.

Поверхностные инструменты атаки находят активы. Сканеры уязвимостей находят недостатки. Угрозы находят CVE. cvENGINE запускает все три как один непрерывный цикл и вручает вам вердикт вместо кучи предупреждений. Он отвечает на вопрос, который имеет значение: «Из всего, что эксплуатируется сегодня, что я разоблачил?»

** Общая видимость** Домены, поддомены, IP-адреса, порты, продукты, версии, TLS и технологии, открытые для вас и актуальные в одном инвентаре в стиле Shodan.

• рейтинг эксплуатации. Каждая CVE оценивается как огонь, дым или лед из реальных источников эксплуатации, а затем соответствует тому, что вы на самом деле используете. Доказательство, а не шум. Сортировка ИИ плюс проверки только для чтения, которые воспроизводят находку, с точной записью команды. Ничего не меняется незаметно.

The most advanced external attack surface assessment you can get for free.

Type in your domain. cvENGINE finds everything you expose, then tells you which of today’s exploited CVEs can actually hit you, with proof. No license fee. No per-asset pricing. No black box. 100% open source and self-hosted.

---

Know what you expose. Fix what’s exploitable first.

Attack surface tools find assets. Vulnerability scanners find flaws. Threat feeds find CVEs. cvENGINE runs all three as one continuous loop and hands you a verdict instead of a pile of alerts. It answers the question that matters: of everything exploited today, what do I have exposed?

• Total visibility. Domains, subdomains, IPs, ports, products, versions, TLS, and technologies, discovered for you and kept current in one Shodan-style inventory.
• Exploitation-ranked. Every CVE is rated fire, smoke, or ice from the real exploitation sources, then matched to what you actually run.
• Proof, not noise. AI triage plus read-only checks that reproduce the finding, with the exact command recorded.
• Nothing changes unseen. New hosts, opened ports, version bumps, and changed front pages land on a timeline.
• Yours completely. One Docker Compose stack on your own server. Bring your own AI keys, or run a local model.

Everything in the box