搜索

[16496] 2021-02-28_如何使用OpenCVE在本地进行CVE漏洞探究

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2021-02-28_如何使用OpenCVE在本地进行CVE漏洞探究 如 何 使 用 O p e n C V E 在 本 地 进 行 C V E 漏 洞 探 究 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 2 - 2 8 O p e n C V E O p e n C V E ， 之 前 也 被 称 为 S a u c s 。 O p e n C V E 是 一 个 针 对 C V E 漏 洞 的 研 究 平 台 ， 广 大 安 全 研 究 人 员 可 以 在 本 地 搭 建 该 平 台 ， 并 导 入 C V E 漏 洞 列 表 ， 然 后 就 可 以 直 接 在 本 地 搜 索 关 于 目 标 C V E 漏 洞 的 详 细 信 息 了 ， 比 如 说 相 关 厂 商 、 产 品 、 C V S S 和 C W E 等 等 。 用 户 可 以 订 阅 相 应 的 供 应 商 和 产 品 ， 而 O p e n C V E 可 以 创 建 新 的 C V E 或 在 现 有 C V E 中 完 成 更 新 时 向 他 们 发 出 警 报 。 工 作 机 制 工 作 机 制 O p e n C V E 使 用 了 N V D 提 供 的 J S O N   F e e d 来 更 新 本 地 C V E 列 表 。 初 始 化 导 入 之 后 ， 后 台 任 务 将 会 定 期 执 行 来 同 步 本 地 的 N V D   F e e d 拷 贝 。 如 果 添 加 了 新 的 C V E ， 或 者 检 测 到 了 相 关 的 修 改 ， 相 关 厂 商 或 产 品 的 订 阅 者 将 会 接 收 到 警 报 提 醒 。 目 前 ， 该 平 台 仅 支 持 通 过 电 子 邮 件 来 提 醒 用 户 ， 但 将 来 还 会 计 划 整 合 更 多 的 通 知 方 式 。 平 台 要 求 平 台 要 求 O p e n C V E 的 正 常 运 行 要 求 主 机 安 装 并 配 置 好 P y t h o n   > =   3 . 6 环 境 。 为 了 提 升 平 台 性 能 ， O p e n C V E 使 用 J S O N B 功 能 ， 因 此 我 们 还 需 要 安 装 一 个 P o s t g r e S Q L 实 例 来 存 储 数 据 （ C V E 、 用 户 、 厂 商 、 产 品 和 订 阅 消 息 等 ） ， 目 前 该 工 具 还 不 支 持 其 他 引 擎 。 该 工 具 使 用 了 C e l e r y 来 定 期 获 取 N V D 数 据 库 ， 并 更 新 C V E 列 表 。 因 此 ， 我 们 还 需 要 一 个 B r o k e r ， 我 们 建 议 大 家 使 用 R e d i s 。 除 此 之 外 ， 将 来 O p e n C V E 可 能 还 会 使 用 缓 存 功 能 ， 而 R e d i s 正 好 可 以 满 足 我 们 的 需 求 。 在 向 O p e n C V E 导 入 初 始 化 数 据 之 后 ， 平 台 将 会 下 载 并 解 析 大 量 的 文 件 ， 比 如 说 C P E 字 典 等 等 。 因 此 ， 我 们 建 议 广 大 用 户 的 设 备 至 少 要 有 3 . 5 G 的 R A M 。 工 具 安 装 工 具 安 装 广 大 研 究 人 员 可 以 使 用 p i p 命 令 来 安 装 O p e n C V E ： 配 置 文 件 配 置 文 件 第 一 步 就 是 创 建 配 置 文 件 ， 我 们 需 要 使 用 i n i t 命 令 来 完 成 ： $   p i p   i n s t a l l   o p e n c v e
注 意 ： 我 们 可 以 在 O P E N C V E _ C O N F I G 环 境 变 量 中 指 定 自 定 义 配 置 文 件 的 路 径 。 初 始 化 数 据 库 初 始 化 数 据 库 我 们 可 以 使 用 o p e n c v e . c f g 文 件 中 的 d a t a b a s e _ u r i 变 量 来 配 置 数 据 库 。 完 成 之 后 ， 我 们 就 可 以 使 用 u p g r a d e - d b 命 令 来 创 建 所 有 的 表 了 ： 注 意 ： 由 于 O p e n C V E 使 用 了 J S O N B 功 能 来 提 升 平 台 性 能 ， 因 此 O p e n C V E 仅 支 持 P o s t g r e S Q L 数 据 库 。 导 入 数 据 导 入 数 据 数 据 库 创 建 完 成 之 后 ， 我 们 需 要 使 用 i m p o r t - d a t a 命 令 来 向 其 导 入 数 据 ： 这 个 命 令 可 能 需 要 运 行 几 分 钟 时 间 ， 具 体 取 决 于 厂 商 和 产 品 的 C V E 列 表 ， 大 约 要 花 1 0 分 钟 。 不 过 别 担 心 ， 这 个 操 作 只 需 要 进 行 一 次 。 开 启 开 启 W o r k d e r O p e n C V E 数 据 库 和 C V E 列 表 之 间 的 同 步 操 作 可 以 使 用 一 个 定 时 的 C e l e r y 任 务 来 完 成 ， 因 此 我 们 必 须 开 启 一 个 W o r k e r 和 一 个 计 划 任 务 。 别 忘 了 ， 我 们 还 需 要 在 o p e n c v e . c f g 文 件 中 配 置 C e l e r y ： 创 建 一 个 管 理 员 创 建 一 个 管 理 员 开 启 开 启 W e b 服 务 器 服 务 器 完 成 上 述 所 有 配 置 之 后 ， 我 们 就 可 以 开 启 W e b 服 务 器 并 通 过 访 问 地 址 l o c a l h o s t : 8 0 0 0 来 使 用 O p e n C V E 了 ： $   o p e n c v e   i n i t [ * ]   C o n f i g u r a t i o n   c r e a t e d   i n   / U s e r s / n c r o c f e r / o p e n c v e / o p e n c v e . c f g $   o p e n c v e   u p g r a d e - d b $   o p e n c v e   i m p o r t - d a t a $   o p e n c v e   c e l e r y   w o r k e r   - l   I N F O $   o p e n c v e   c e l e r y   b e a t   - l   I N F O $   o p e n c v e   c r e a t e - u s e r   j o h n   j o h n . d o e @ e x a m p l e . c o m   - - a d m i n P a s s w o r d : R e p e a t   f o r   c o n f i r m a t i o n : [ * ]   U s e r   j o h n   c r e a t e d . $   o p e n c v e   w e b s e r v e r [ 2 0 2 0 - 0 7 - 1 4   2 0 : 3 8 : 0 6   + 0 2 0 0 ]   [ 1 6 0 3 2 ]   [ I N F O ]   S t a r t i n g   g u n i c o r n   2 0 . 0 . 4 [ 2 0 2 0 - 0 7 - 1 4   2 0 : 3 8 : 0 6   + 0 2 0 0 ]   [ 1 6 0 3 2 ]   [ I N F O ]   L i s t e n i n g   a t :   h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 0 0   ( 1 6 0 3 2 )
注 意 ： 服 务 器 名 称 可 以 在 o p e n c v e . c f g 文 件 中 的 s e r v e r _ n a m e 变 量 中 进 行 自 定 义 配 置 。 平 台 运 行 截 图 平 台 运 行 截 图 [ 2 0 2 0 - 0 7 - 1 4   2 0 : 3 8 : 0 6   + 0 2 0 0 ]   [ 1 6 0 3 2 ]   [ I N F O ]   U s i n g   w o r k e r :   s y n c [ 2 0 2 0 - 0 7 - 1 4   2 0 : 3 8 : 0 6   + 0 2 0 0 ]   [ 1 6 0 4 0 ]   [ I N F O ]   B o o t i n g   w o r k e r   w i t h   p i d :   1 6 0 4 0
项 目 地 址 项 目 地 址 O p e n C V E ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理