Vuls是一款適用于Linux/FreeBSD的漏洞掃描程序,無代理,采用golang編寫,能夠告知用戶與系統(tǒng)相關(guān)的漏洞,告知用戶受影響的服務(wù)器!
功能介紹
對于系統(tǒng)管理員來說,每天都要進(jìn)行安全漏洞分析和軟件更新,是一種負(fù)擔(dān)。為了避免生產(chǎn)環(huán)境中的停機(jī)時間,系統(tǒng)管理員通常會選擇不使用軟件包管理器提供的自動更新選項,而手動執(zhí)行更新。這將導(dǎo)致以下問題。
系統(tǒng)管理員將不得不不斷留意NVD(國家漏洞數(shù)據(jù)庫)或類似數(shù)據(jù)庫中的任何新漏洞。
如果服務(wù)器上安裝了大量的軟件包,系統(tǒng)管理員可能無法監(jiān)控所有的軟件。
進(jìn)行分析以確定受新漏洞影響的服務(wù)器是很昂貴的。在分析過程中,有可能會忽略一兩臺服務(wù)器。
Vuls是為解決上述問題而創(chuàng)建的工具。它具有以下特點。
告知用戶與系統(tǒng)相關(guān)的漏洞。
告知用戶受影響的服務(wù)器。
自動進(jìn)行漏洞檢測,防止任何疏忽。
利用CRON或其他方法定期生成報告。 來管理漏洞。