CVE Intel：本地漏洞情报研判工具

项目简介

CVE Intel 是一款用原生 Rust 编写的本地桌面应用，用来做漏洞研判与扫描。每个公开漏洞都有一个形如 CVE-2024-3400 的编号，安全、IT 和开发团队面对的问题往往是同一个：它是否影响我们，现在修还是可以等？CVE Intel 把散落在 NVD、CISA、FIRST、GitHub 和厂商公告里的信息聚合起来，给出结论与依据。

除桌面界面外，同一套程序还提供命令行、REST API 和 MCP Server，方便开发者、脚本、CI 流水线和 AI 编码助手使用。它默认私密：没有 CVE Intel 账号或服务器，查询直接从本机发往公开数据源，AI 助手默认运行在本地模型上，也可以自行选择远程提供方。

主要功能

• 40 个数据源：覆盖漏洞、利用代码、网络与威胁情报，包含 CISA KEV、FIRST 的 EPSS、ENISA 的 EU 漏洞库以及 NVD 等，其中不少数据源无需 API key。
• 41 个 MCP 工具：供 AI 代理与编码助手调用，Claude Code、Cursor、VS Code 等可在工作过程中直接使用 CVE Intel 的知识。
• 风险评分 0–100：综合严重度（CVSS）、被利用概率（EPSS）、已确认在野利用（CISA KEV）和公开利用代码；任何进入 CISA KEV 的漏洞都判为 CRITICAL，并给出平实的处置建议与每条信号背后的证据。
• 批量排序：粘贴最多 10 个来自扫描器报告的 CVE ID，得到应当的修补顺序。
• 依赖与资产扫描：拖入项目文件夹，或粘贴 lockfile、SBOM，查看哪些包存在已知漏洞、按真实世界风险排序（例如 Log4Shell 排在前面，而不是只看 CVSS 最高的），以及哪个版本可以修复；可扫描本机已安装的软件，也可扫描构建出的容器镜像（无需 Docker）。
• SBOM 进出：读取 CycloneDX 与 SPDX SBOM 及 lockfile，可用 Save SBOM 或 scan deps . --format cyclonedx 把扫描结果连同风险信号和已记录的决策导出为 CycloneDX 1.5 SBOM。
• Landscape 威胁全景：查看本周新增的 CISA KEV 条目、被 ENISA 标记为已利用但尚未进入 KEV 的 CVE、上升的 EPSS 分数、新的 Metasploit 模块与 PoC、新的严重漏洞、Project Zero 的在野零日以及最新 CISA 公告；多个来源共同指向的 CVE 排在前面。
• 关注清单：把厂商、产品、包或 CVE 加入本地 watchlist，每次刷新记录新 CVE、KEV 收录、EPSS 跳升、新利用代码、CVSS 修订和新出现的修复版本。
• 决策台账：为 CVE 记录处置决策（立即修补、推迟到某日、接受风险、不受影响、已缓解）及其假设前提；每次刷新重新校验，推迟中的 CVE 一旦进入 KEV 或出现利用代码即变为过期，台账会告诉你过去的判断是否站得住。
• 威胁情报查询：用日志里的 IP、杀毒软件标记的文件哈希、陌生域名或 URL 去比对情报源；也可按厂商、产品、勒索软件使用情况或日期筛选 CISA 的已知被利用漏洞目录。
• Ask AI：用自然语言提问，例如“这个周末要不要修 CVE-2024-3400？”，助手先查事实再解释，并展示所用来源。

安装与使用

按操作系统下载对应的应用并打开即可，开始使用不需要账号或 API key，多数人几分钟内就能看到第一个结果：

1. 打开后首先加载 Landscape，显示本周公开数据源上的变化。
2. 进入 CVE Triage，输入 CVE ID（如 CVE-2024-3400）后点击 Triage，或点搜索框下方的示例；点 Watch CVE 可在它变化时收到提示。
3. 把项目文件夹拖到窗口上检查依赖，或打开 Scan 选择 This computer 检查本机安装的软件；结果按真实风险排序，并给出修复版本。
4. 按 ⌘K（Windows 和 Linux 为 Ctrl+K）打开 Quick Find，粘贴 CVE、IP 地址、文件哈希、域名、URL 或 package:ecosystem:version，它会自动选择对应的查询。
5. 可选：在 Settings → Data source API keys 中填入免费 API key，获得更快的查询和更多利用数据。
6. 可选：打开 Local Model 下载模型，让 Ask AI 的回答完全留在本机。
7. 可选：打开 MCP Server 接入 AI 编码助手。

侧边栏底部的按钮可切换明暗主题和调整字号，下方显示当前运行的版本号。

注意事项

• CVE Intel 帮你决定修什么，但不会做探测、端口扫描或攻击，也不会自动打补丁。
• 扫描只读取本机已存在的内容（依赖文件、本机安装的软件、你选择的容器镜像），仅把包名、产品名和版本发送给 OSV.dev 和 NVD。
• 暴露面检查是被动的：只向 Shodan、证书透明度日志等公开来源询问它们已知的、属于你的域名和地址，不向目标发送任何内容。
• 结果的新鲜度取决于公开数据源本身。

本作品整理自 GitHub 开源项目 Fazmin/cve-intel，原作者 @Fazmin，许可证 Apache-2.0。中文介绍由 AI 根据项目 README 整理，以原仓库为准。