CVEngine

x+github 0.60

介绍

CVEngine 是以 AI 为先的外部攻击面评估开源项目（GPL-3.0）。它先发现资产，再对齐实时 CVE 情报，用 AI 做分诊，并以只读方式验证；同时提供 MCP / REST 给智能体调用。仓库创建于 2026-10-24，约 240★；上线讨论约 681♥ / 103RT。

栈：Django 5.2 + PostgreSQL 18，官方推荐 Docker Compose 自托管。

解释

能力概览

资产发现：整合 bbot / nmap / naabu / nuclei 等常见侦察与扫描工具链
CVE 匹配：对接 cve.now、CISA KEV 等实时情报源，并用 fire / smoke / ice 一类严重度或状态标签组织结果（以仓库文档为准）
AI 分诊 + 只读验证：用模型帮助排序与解释，验证侧强调 read-only，降低误伤生产的风险
Agent 接口：暴露 MCP 与 REST，方便安全助手或自动化流水线消费

部署形态

面向可自托管的安全团队：Compose 拉起 Django + PostgreSQL 后即可在内网或隔离环境运行。许可证为 GPL-3.0，二次分发与闭源嵌入需注意合规。

本站仅介绍公开功能与仓库事实；不提供攻击步骤或利用细节。攻击面评估应仅用于你有权测试的系统。

用法

获取与自托管

仓库：https://github.com/hevnsnt/CVEngine（GPL-3.0）
典型路径：按 README 用 Docker Compose 启动（Django 5.2 + PostgreSQL 18）
配置 MCP / REST 端点后，可把结果接到安全 Agent 或工单系统

适合谁

需要持续跟踪外部攻击面与 KEV / 实时 CVE 的安全工程团队
想把资产发现 + CVE 分诊接到 MCP 智能体流水线的人

注意

仅在授权范围内使用；GPL-3.0 约束衍生作品与分发
扫描与验证工具链可能触发 IDS / WAF，先在隔离环境演练