用途:通过 x-cmd CLI 在终端进行安全评估与漏洞管理,覆盖网络侦察、漏洞扫描与安全监控,面向安全人员、开发者和系统管理员。
主要能力:
- Shodan 网络情报(x shodan):host 查主机信息,scan 端口扫描,dns 解析,alert 网络监控告警,cve 漏洞检查,geo 地理定位测试。示例:x shodan scan create 8.8.8.8 1.1.1.1=53/dns-udp,443/https;x shodan dns res google.com facebook.com;x shodan cve;x shodan geo geoping 8.8.8.8,4.4.4.4。
- OSV 漏洞扫描(x osv):query 查特定包漏洞,scanner 用 osv-scanner 检测,sarif 生成 SARIF 报告,vuln 查看漏洞详情,eco 列出支持的生态。示例:x osv q -p jq -v 1.7.1;x osv sarif;x osv vuln OSV-2020-111;x osv : git。
- KEV 漏洞目录(x kev):ls 列出全部已知被利用漏洞,top N 列出前 N 条。示例:x kev ls;x kev top 100。
使用方式:需先安装 x-cmd CLI 并联网;Shodan 完整功能需 API key,用 x shodan init 或 x shodan --cfg key=<your-shodan-api-key> 配置,key 可从 https://account.shodan.io/ 获取;OSV 基础查询通常无需额外配置,高级扫描用 x osv scanner --help 查看选项。
适用场景:网络暴露面排查与端口扫描、依赖包漏洞管理与 SARIF 报告、跟踪在野利用漏洞、CVE 研究与趋势分析;输出可管道给 x jq 处理或导出 CSV/JSON。
限制与注意:只能扫描自己拥有或获授权的网络与系统,遵守速率限制与服务条款,仅用于防御性安全;确保符合当地法律法规并留存评估记录;API key 错误、限流、网络连通与权限问题是常见故障,可用 --limit 控制数据量。资料未提供具体收费、价格与平台支持范围。