4 matches found
Zeek-CVE-Enrichment
zeek-cve-enrichment 该包使用已知的 CVE 信息丰富 suricatacorelight 和 notice Corelight 日志。为了收集 CVE 信息，它首先使用 Python 脚本 reformat.py 读取包含 IP 地址、主机名和 CVE（Common Vulnerabilities and Exposures，通用漏洞披露）标识符的 CSV 文件，并输出一个重新格式化后的版本，该版本按 IP 和主机名的唯一组合整合条目，列出每种组合关联的所有 CVE。 对于如下所示的 input.csv， 192.168.1.1,server1,cve-2021-12...
AISA-Scanner
AISA-Scanner — 自主式AI安全代理 AISA-Scanner 是一款自我进化、由AI/ML驱动的网络安全分析工具包，它将NLP、CVE情报增强、自主扫描、风险建模和企业级报告融于同一框架。它专为现代安全研究员、渗透测试人员、红队和企业防御者设计，帮助他们获得实时漏洞洞察、增强的情报以及可执行的成果。 主要特性 类别| 描述 ---|--- 目标类型| 域名、子域名、IP、TCP端口 AI引擎| 零样本OWASP分类 风险模型| 带评分的在线自学习分类器 CVE| 从横幅、NLP（NER）和AI提示中检测CVE CVE情报增强| 来自NVD的CVSS、CWE和描述 漏洞利用映...
NIST Limits CVE Enrichment After 263% Surge in Vulnerability Submissions
The National Institute of Standards and Technology NIST has announced changes to the way it handles cybersecurity vulnerabilities and exposures CVEs listed in its National Vulnerability Database NVD, stating it will only enrich those that fulfil certain conditions owing to an explosion in CVE...
