cvechecker

cvechecker

cvecheckerの目標は、インストールされているソフトウェアをスキャンし、結果をCVEデータベースと照合することにより、システムで発生する可能性のある脆弱性について報告することです。確かに、これは防弾方式ではなく、多くの誤検知が発生する可能性が高くなります（リビジョンリリースで脆弱性は修正されますが、ツールはリビジョン自体を検出できません）、特にセキュリティカバレッジがほとんどないディストリビューションを実行している場合。それでも、ツールは引き続き有用です。適切なレポートが用意されていれば、システムに一致する可能性のある新しいCVEがリリースされるとすぐに警告されます。その後、適切な手順（レポートの確認、インシデントの確認、パッケージの修正、または誤検知としてマーク）を実行できます。
cvechecker

ウェブサイト:

カテゴリー

ライセンスのあるすべてのプラットフォームでのcvecheckerの代替

Nessus

Nessus

Nessus脆弱性スキャナーはアクティブスキャナーの世界的リーダーであり、高速検出、構成監査、資産プロファイリング、機密データの検出、および...
snort

snort

Snort®は、Sourcefireが開発したオープンソースのネットワーク侵入防止および検出システム（IDS / IPS）です。
Intruder

Intruder

Intruderは、インターネットに接続されたシステム用のセキュリティ監視プラットフォームです。Intruderは、デジタル資産を継続的にスキャンする使いやすいセキュリティソリューションを提供し、脆弱性を強調し、簡単な用語で修復アドバイスを概説します。
  • 有料アプリ
  • Web
Network Hotfix Scanner

Network Hotfix Scanner

Network Hotfix Scannerは、無料の高度なホットフィックスチェックユーティリティであり、不足しているホットフィックスとパッチがないかネットワークネットワークをスキャンし、それらのダウンロードとインストールを支援します。
PatrolServer

PatrolServer

サーバー上の古いWebソフトウェアをリアルタイムで継続的に確認します。メールと使いやすいダッシュボードで配信され、PHP、Apache、cPanel、Wordpress、Drupalなどが古くなった場合に通知されます。
Retire.js

Retire.js

Retire.jsの目標は、既知の脆弱性を持つJavaScriptライブラリバージョンの使用を検出できるようにすることです。
vFeed

vFeed

vFeedフレームワークは、CVEエントリの特別な構造化された詳細なサードパーティ参照と技術的特性を提供するオープンソースの命名スキームの概念です。
victims

victims

被害者のプロジェクトは、既知の脆弱性のあるJARファイルの標準的なデータベースと、このデータベースを開発、リリース、および開発中のJavaアプリケーションと比較するツールを提供します。
Dependency-Check

Dependency-Check

Dependency-Checkは、プロジェクトの依存関係を特定し、既知の公開された脆弱性があるかどうかを確認するユーティリティです。現在、Javaおよび。
OpenVAS
OpenSCAP