VulnFlanker 是一个面向内部安全运营的漏洞影响评估与受控验证平台。它将漏洞情报、主机资产快照、资产与漏洞匹配、风险优先级排序、只读验证任务和审计日志连接为一套完整工作流。

项目旨在实现"自动采集威胁情报 —— 自动完成资产更新 —— 自动完成漏洞比对 —— 自动完成风险评估"。自建**权重可调**的风险匹配流水线，以满足企业实际管理需求。

本项目另一优化点在于加入了两组AI补全机制，在获取的威胁情报质量不佳时，允许通过**AI大模型提取漏洞信息**（支持OpenAI格式API对接）、允许**AI大模型联网搜索补充漏洞信息**（目前仅完成KIMI API的对接优化），尽可能减少人工维护漏洞库的步骤，提高漏洞评估效率。当然，如果有**标准化的漏洞数据源**再好不过，项目默认使用CISA漏洞库作为威胁信息采集源，后续将逐步新增采集器。

## 功能

[](https://github.com/ZonWin/VulnFlanker#%E5%8A%9F%E8%83%BD)

*   从 CISA KEV、阿里云 AVD 和内置 WatchVuln 采集器收集并标准化漏洞情报。
    *   WatchVuln 高价值漏洞采集与推送 [https://github.com/zema1/watchvuln](https://github.com/zema1/watchvuln)
    *   WatchVuln 项目功能非常好用，初期有考虑以此作为采集器，但本项目中使用标准化格式数据源较佳，还是感谢原作者。
*   通过 Agent 接入 API 接收 Linux 主机快照。
*   跟踪资产、组件、网络暴露情况、Agent 状态和快照新鲜度。
*   依据产品、版本、操作系统、功能和暴露规则，评估漏洞是否影响资产。
*   生成包含优先级、风险因素、说明和稳定风险代码的风险队列条目。
*   创建只读验证任务，并记录 Agent 返回的证据。
*   **快速完成新增漏洞信息监控，内部资产受影响范围评估。**
*   提供 React 控制台，用于管理资产、漏洞、匹配结果、风险处置、验证任务、AI 设置、平台设置和审计日志。
*   支持通过可配置的AI服务提供商，使用 AI 辅助补充漏洞信息。

[![image](/media/202608/35c762b5696c4df8a5420574c123d3896315.png)](https://private-user-images.githubusercontent.com/39299949/632105540-c07e145c-0998-4069-8dee-603d91d813dd.png?jwt=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.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.RTqTnFP5clVwDe5tjG5k0F__LgrNsuHwpF1j28DTMTQ) [![image](/media/202608/ff05905be98b44ab824988adda3a80f37981.png)](https://private-user-images.githubusercontent.com/39299949/632105725-f009d375-92cd-4e3b-9163-ab559c636be1.png?jwt=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.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.bu3mNxl0GACg7vbFSY82u0hpx4PbVu0SX3uCl5H-uSY) [![image](/media/202608/4993a12f1de345f8af1c480c9182bf1b4537.png)](https://private-user-images.githubusercontent.com/39299949/632105773-9ebde7c4-0524-4179-aba4-5790547268f1.png?jwt=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.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.2NXb7--sJ413iLN9gOqqRYEG5bKzpyfeBaUnnzS12pM) [![image](/media/202608/00e3cc2c605240b3ae7fe9e4f4c4e56e7556.png)](https://private-user-images.githubusercontent.com/39299949/632105981-5ec9a29c-bfb5-4268-adf0-dd460a2f863f.png?jwt=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.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.0u89f2m3cSJ6rHTieHaL3SmhlcfoBev6crkgtJyXYw8)

快速评估漏洞监测平台