4 matches found
Zeek-CVE-Enrichment
zeek-cve-enrichment このパッケージは、suricatacorelight ログと notice Corelight ログを、既知の CVE 情報でエンリッチします。CVE 情報を収集するために、まず Python スクリプト reformat.py を使用して、IP アドレス、ホスト名、CVE（Common Vulnerabilities and Exposures）識別子を含む CSV ファイルを読み取り、一意の IP とホスト名の組み合わせごとにエントリを統合し、各組み合わせに関連するすべての CVE をリストした再フォーマット版を出力します。 以下のような...
AISA-Scanner
AISA-Scanner — 自主式AI安全代理 AISA-Scanner 是一款自我进化、由AI/ML驱动的网络安全分析工具包，它将NLP、CVE情报增强、自主扫描、风险建模和企业级报告融于同一框架。它专为现代安全研究员、渗透测试人员、红队和企业防御者设计，帮助他们获得实时漏洞洞察、增强的情报以及可执行的成果。 主要特性 类别| 描述 ---|--- 目标类型| 域名、子域名、IP、TCP端口 AI引擎| 零样本OWASP分类 风险模型| 带评分的在线自学习分类器 CVE| 从横幅、NLP（NER）和AI提示中检测CVE CVE情报增强| 来自NVD的CVSS、CWE和描述 漏洞利用映...
NIST Limits CVE Enrichment After 263% Surge in Vulnerability Submissions
The National Institute of Standards and Technology NIST has announced changes to the way it handles cybersecurity vulnerabilities and exposures CVEs listed in its National Vulnerability Database NVD, stating it will only enrich those that fulfil certain conditions owing to an explosion in CVE...
