threat-finder

OffSeq Threat Finder threat-finder 用于发现主机上 实际运行 的易受攻击软件——而非清单所声称的内容——并告知您哪些发现是 网络可达 的。它会将每个运行中的服务（以及使用 --scope all 时的每个已安装 OS 软件包）解析为精确的 Package-URL，并使用生态系统原生的版本规则与 OffSeq Radar 目录进行匹配，因此已向后移植/修复的构建不会被误报。 root@kitploit: Vulnerability summary highest risk first: openssh-server@1:8.9p1-3ubuntu0.6 —...