SuperAPI AI 工具集

x-security

安全与审计

查看项目

更新于 10-16 04:28

技能介绍

x-security 通过 x-cmd 生态提供终端下的安全评估与漏洞管理能力,包含三类工具。

用途与能力:Shodan 网络情报(x shodan)用于主机信息检索、端口扫描、DNS 解析、网络监控告警、CVE 漏洞检查与地理位置测试,例如 x shodan scan create 8.8.8.8 1.1.1.1=53/dns-udp,443/https、x shodan dns res google.com facebook.com、x shodan cve、x shodan geo geoping 8.8.8.8,4.4.4.4。OSV 漏洞扫描(x osv)用于开源依赖漏洞查询与扫描,例如 x osv q -p jq -v 1.7.1、x osv sarif、x osv vuln OSV-2020-111、x osv : git。KEV 目录(x kev)用于跟踪已知被利用漏洞,例如 x kev ls、x kev top 100。

使用方式:需先安装 x-cmd CLI 并联网。Shodan 完整功能需要 API key,可用 x shodan init 交互配置或 x shodan --cfg key=<your-shodan-api-key>,key 从 https://account.shodan.io/ 获取;OSV 基础查询通常无需额外配置,高级扫描可运行 x osv scanner --help 查看选项。输出可管道给 x jq 处理,或导出 CSV/JSON、生成 SARIF 报告。

适用场景:网络与端口暴露面评估、持续监控、依赖漏洞扫描、CVE 研究与安全报告编写。

限制与注意:仅扫描自己拥有或获明确授权的网络与系统;遵守各工具速率限制与服务条款;使用漏洞信息应出于防御目的;确保符合当地法律法规并留存评估记录。API key 等敏感配置存储于本地。常见问题包括 API key 配置错误、速率限制、网络连接与权限问题,可用 --limit 控制数据量、缓存结果或缩小查询范围。

其余细节(如具体收费、价格、平台性能数据)暂未提供。