Skip to content

建议:恢复维护并建立自动化的NVD/CNVD指纹导入流水线 #176

Description

@hmkklol

你好 @lcvvvv

kscan的指纹库虽然庞大,但安全领域变化很快,新漏洞和新服务每天都在出现。建议建立一个自动化的指纹更新机制:

方案:
使用GitHub Actions创建每周自动更新流水线:

  1. 从NVD(美国国家漏洞库)和CNVD(中国国家漏洞库)抓取最新CVE/CNVD条目
  2. 解析受影响的产品名称和版本信息
  3. 自动生成对应的指纹规则(基于已有模板)
  4. 提交PR到指纹库仓库
  5. 社区审核合并

技术实现:

  • NVD API:使用https://services.nvd.nist.gov/rest/json/cves/2.0
  • CNVD API:通过爬虫或官方接口获取
  • 指纹生成:基于常见banner模式的模板填充

这样指纹库可以持续保持时效性,这是kscan相比其他工具最核心的竞争力。

请问你有计划恢复活跃维护吗?如果需要社区协助,我们非常乐意参与。

[English Translation / 英文摘要]

Hi maintainers, this issue is a feature / architecture / security suggestion for 03_kscan.
The Chinese text above contains the detailed proposal with technical context and implementation ideas.
In summary: we are requesting the enhancement described above and would be happy to provide PRs or further discussion in either Chinese or English.
Thank you for the excellent work on this project!

Metadata

Metadata

Assignees

No one assigned

    Labels

    No labels
    No labels

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions