CVE二进制工具(CVE Bin Tool)安装与使用教程

CVE二进制工具(CVE Bin Tool)安装与使用教程

cve-bin-toolThe CVE Binary Tool helps you determine if your system includes known vulnerabilities. You can scan binaries for over 200 common, vulnerable components (openssl, libpng, libxml2, expat and others), or if you know the components used, you can get a list of known vulnerabilities associated with an SBOM or a list of components and versions.项目地址:https://gitcode.com/gh_mirrors/cv/cve-bin-tool

1. 项目目录结构及介绍

在CVE Bin Tool项目中，目录结构通常包含以下部分：

• src: 包含源代码的主要目录。
• docs: 文档和说明文件的存放位置。
• tests: 单元测试和集成测试的代码。
• bin: 可执行文件或脚本的存放地。
• example: 示例输入文件或配置文件。
• LICENSE: 开源许可证文件。
• README.md: 项目简介和快速入门指南。

2. 项目的启动文件介绍

CVE Bin Tool 的主要可执行文件是 cve-bin-tool 或者 cve_bin_tool.py（取决于项目部署方式）。这个文件用于运行漏洞扫描，你可以通过命令行进行调用，如:

python3 cve_bin_tool.py /path/to/scanner

或者如果编译成可执行文件，可能简化为：

./cve-bin-tool /path/to/scanner

这里 /path/to/scanner 是你要扫描的二进制文件或目录路径。

3. 项目的配置文件介绍

CVE Bin Tool 配置通常不是通过一个单一的配置文件完成，而是通过命令行参数来设定。例如，你可以指定排除目录 (--exclude)、NVD API 密钥 (nvd_api_key) 和扫描模式 (--scan_mode) 等。如果需要自定义行为，可以创建一个 shell 脚本或批处理文件，将这些参数组合在一起。

下面是一些常见命令行选项的例子：

• -e 或 --exclude: 排除特定目录，例如 -e vendor/library。
• --disable-version-check: 关闭版本检查功能。
• --nvd_api_key: 指定NVD API密钥以获取最新的漏洞数据。
• --exclude_dir: 在扫描时排除的目录列表，例如 --exclude_dir binary。

如果你希望在不每次都手动输入的情况下保存配置，可以考虑使用环境变量或自动化工具（如 GitHub Actions）中的 secrets 来存储敏感数据。

请注意，CVE Bin Tool 还支持通过 sbom_type 和 sbom_format 参数生成不同的SBOM（Software Bill of Materials）格式，这可以在执行扫描时进一步定制输出。

以上就是关于 CVE Bin Tool 的基本介绍和使用方法。确保查看项目官方文档获取最新信息和详细步骤。

cve-bin-toolThe CVE Binary Tool helps you determine if your system includes known vulnerabilities. You can scan binaries for over 200 common, vulnerable components (openssl, libpng, libxml2, expat and others), or if you know the components used, you can get a list of known vulnerabilities associated with an SBOM or a list of components and versions.项目地址:https://gitcode.com/gh_mirrors/cv/cve-bin-tool