SploitScan：提供有关漏洞和相关 PoC 漏洞的详细信息

　　SploitScan是一个功能强大且用户友好的工具，旨在简化识别已知漏洞及其各自利用概率的漏洞利用过程。使网络安全专业人员能够快速识别和应用已知漏洞并对其进行测试。对于寻求增强安全措施或针对新出现的威胁制定强大的检测策略的专业人员来说，它特别有价值。

　　特征

　　• CVE 信息检索：从国家漏洞数据库中获取 CVE 详细信息。

　　• EPSS 集成：包括漏洞利用预测评分系统 (EPSS) 数据，为 CVE 利用的可能性提供概率评分，有助于确定优先级。

　　• PoC 漏洞利用聚合：收集公开可用的 PoC 漏洞，增强对漏洞的理解。

　　• CISA KEV：显示 CVE 是否已列在 CISA 的已知利用漏洞 (KEV) 中。

　　• 修补优先级系统：根据各种因素(包括公共漏洞利用可用性)评估和分配补丁的优先级。

　　• 多 CVE 支持和导出选项：在单次运行中支持多个 CVE，并允许将结果导出为 JSON 和 CSV 格式。

　　• 用户友好的界面：易于使用，提供清晰简洁的信息。

　　• 全面的安全工具：非常适合快速进行安全评估并随时了解最近的漏洞。

　　修补优先级系统

　　SploitScan 中的修补优先级系统提供了一种战略方法，用于根据漏洞的严重性和可利用性确定安全补丁的优先级。它受到 CVE Prioritizer 模型的影响，并增强了处理公开可用漏洞的增强功能。其工作原理如下：

　　• A+ 优先级：分配给 CISA 的 KEV 中列出的 CVE 或具有公开漏洞的 CVE。这反映了修补的最高风险和紧迫性。

　　• A 到 D 优先级：基于 CVSS 分数和 EPSS 概率百分比的组合。决策矩阵如下：

　　o 答：CVSS 分数 >= 6.0，EPSS 分数 >= 0.2。严重性高，被利用的可能性很大。

　　o B：CVSS 得分 >= 6.0，但 EPSS 得分< 0.2。严重性高，但利用概率较低。

　　o C：CVSS 评分< 6.0，EPSS 评分 >= 0.2。严重性较低，但利用概率较高。

　　o D：CVSS 评分< 6.0，EPSS 评分< 0.2。严重性更低，利用概率更低。

　　该系统可帮助用户在考虑其潜在影响和被利用的可能性的情况下，就首先修补哪些漏洞做出明智的决定。阈值可以根据您的业务需求进行更改。