Zeek-CVE-Enrichment

zeek-cve-enrichment 该包使用已知的 CVE 信息丰富 suricatacorelight 和 notice Corelight 日志。为了收集 CVE 信息，它首先使用 Python 脚本 reformat.py 读取包含 IP 地址、主机名和 CVE（Common Vulnerabilities and Exposures，通用漏洞披露）标识符的 CSV 文件，并输出一个重新格式化后的版本，该版本按 IP 和主机名的唯一组合整合条目，列出每种组合关联的所有 CVE。 对于如下所示的 input.csv， 192.168.1.1,server1,cve-2021-12...