获取CNVD库小工具

最新推荐文章于 2022-10-18 13:04:10 发布
置顶 最新推荐文章于 2022-10-18 13:04:10 发布
阅读量894 收藏 1
点赞数
文章标签： github java python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/just3019/article/details/107770963
版权

一个获取cnvd所有xml的工具（省去一个个下载）。

文件说明

cnvd.txt 所有xml下载地址

cnvd-download.sh 下载执行脚本

使用说明

sh cnvd-download.sh
会在当前目录生成**cnvd/**文件夹,历史数据都在里面。

github 传送门

CNVD-updater

下一版本功能：自动把xml解析到mongodb

demonslh
关注
漏洞挖掘 | 通过API接口拿到CNVD证书
weixin_44217321的博客
02-18 1270
某公司平台系统存在任意文件上传及敏感信息泄露漏洞，由于对swagger-ui未做好访问控制措施，导致攻击者可以通过swagger页面获取网站API信息，进而导致攻击者构造payload对系统API进行攻击。
python爬取js反爬网页_爬虫实战0——CNVD漏洞库共享漏洞爬取（js绕过反爬）
weixin_39940901的博客
01-29 738
写论文需要用到CNVD漏洞库的数据，然而，该页面有反爬机制，无法抓取全部数据，因此，使用js绕过反爬，实现效果如下：CNVD共享漏洞爬虫效果可以直接到GitHub查看完整代码，欢迎留言点赞打赏提issue点star环境windows 10Chrome浏览器Sublime Text 3代码编辑器前期准备注册该网页账号并登陆即可需求分析首先，我们需要该漏洞库的全部漏洞数据，但是，使用python书写爬...
python爬取漏洞库.zip
12-23
本代码使用python3爬取CNVD、CNNVD和CVE漏洞库并存入本地mysql数据库，可以实现漏洞预览，增量爬取完整爬取等功能，并以GUI形式展现。
cnnvddatabase.rar
07-19
包含截至到2019-7-18日的cnnvd漏洞库漏洞信息，同时包含python3代码一份 运行时修改两个参数即可，自己写的代码，比较垃圾，单个程序爬取速度大概半小时1万条，可以多开
爬虫python漏洞群_如何用爬虫获取cnvd漏洞库？
weixin_39979948的博客
12-17 457
CNVD用了知道创宇的加速乐，这个东西有个反爬虫机制，第一次请求(只带了__jsluid)会只返回一个js文件。第二次请求的时候会带上 __jsluid cookies和JS解密计算出来的一个叫做__jsl_clearance的cookies值，只有这两个cookies验证匹配才认为是合法的访问身份。所以只要得到__jsl_clearance并且和__jsluid一起放到请求头中就可以返回正常的页...
python爬取cnvd漏洞库信息
黑面狐
12-29 9432
今天一同事需要整理http://ics.cnvd.org.cn/工控漏洞库里面的信息，一看960多个要整理到什么时候才结束。 所以我决定写个爬虫帮他抓取数据。 看了一下各类信息还是很规则的，感觉应该很好写。 but这个网站设置了各种反爬虫手段。 经过各种百度，还是解决问题了。 设计思路： 1.先抓取每一个漏洞信息对应的网页url 2.获取每个页面的漏洞信息 # -*- coding
python爬取阿里库cnvd
weixin_44331151的博客
10-10 892
简单易懂，粘贴可用
python爬取cnvd漏洞库信息的实例
09-19
本文将介绍一个使用Python爬取中国国家信息安全漏洞库（CNVD）工控漏洞信息的实例，帮助你理解如何处理反爬虫策略并有效地抓取网页数据。 首先，我们需要了解目标网站的结构。在这个例子中，CNVD的工控漏洞库...
截取信息解密服务器,【挖洞思路】从漏洞扫描、获取信息、密码解密到撰写报告，看我如何成功获取CNVD证书！...
weixin_33226548的博客
08-10 962
应二哥的邀请，我在这里写一下我拿到cnvd高危漏洞的简单过程，其实过程很简单，只是个简单的sql注入，但重要的是思路，在拿到一个站点的情况下发现通用漏洞不会错过。先发个证书瞅瞅，CNVD证书是这样的，是由国家计算机网络应急技术处理协调中心联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的信息安全漏洞信息共享知识库。漏洞详细URL(举例)主链接：http://www....
处理cnvd官方数据+爬虫(官方提供的数据不全).zip
最新发布
01-19
这通常通过HTTP请求库实现，如Python中的Requests库。 解析内容： 爬虫对获取的HTML进行解析，提取有用的信息。常用的解析工具有正则表达式、XPath、Beautiful Soup等。这些工具帮助爬虫定位和提取目标数据，如文本...
NVD和CNNVD数据集.7z
04-12
1.CNNVD是中国国家信息安全漏洞数据库 2.软件漏洞数据包括2002年-2017年的漏洞数据 3.漏洞数据存储格式为xml，供软件安全研究人员使用 1.NVD是美国国家通用漏洞数据库 2.漏洞数据包括2000年-2017年的漏洞数据 3漏洞数据存储格式为xml，供软件安全研究人员使用。
国家信息安全漏洞共享平台Cnvd分析
无痕的博客
04-30 2847
爬虫-国家信息安全漏洞共享平台Cnvd分析
CNVD初次获取的源代码格式
HWP
03-05 574
如下： <tbody> <tr > <td class="alignRight">CNVD-ID</td> <td> CNVD-2020-14309 </td> </tr> &...
CNVD-2021-49104检测脚本（泛微E-Office文件上传漏洞）
dreamthe的博客
12-05 1791
对于漏洞复现感兴趣可以看看：CNVD-2021-49104漏洞复现（泛微E-Office文件上传漏洞）_dreamthe的博客-CSDN博客 #!/usr/bin/env python3 # -*- coding: utf-8 -*- # author： trance # datetime： 2021/12/5 0005 15:54 import requests from requests_toolbelt import MultipartEncoder import sys headers = {
漏洞补丁：漏洞命名(CVE和CNNVD)及补丁查找
热门推荐
guyuelin123的博客
10-18 1万+
截图为报告的部分内容，里面包含了编号，描述，解决地址。这里对 CVE编号，CVSS分值，国家漏洞库编号（CNNVD）等几个主要名称含义进行记录。
漏洞库：爬取CNVD-国家信息安全漏洞共享平台漏洞库
KEY0NE的个人博客
11-13 6979
近期工作中需要爬取整个CNVD的漏洞库，之前写的爬虫是跑ICS.CNVD的库(见之前文章 工控安全：分享自己的工控爬虫项目—PySpider-ICS )，本以为改改就能用，没想到，CNVD主站有几道反爬虫机制，这里记录一下我的解决之法。初步分析首先，还是使用了我钟爱的爬虫框架——pyspider，但是写完之后，试了几次都只能获取十几个漏洞信息，然后就报错无法继续下...
XML数据如何进行解析呢，方式有哪些？
dirft_din的博客
09-01 376
上回我们说到 JSON 解析的四种方式，那么这次我们来看看 XML 的四种解析方式。 解析的四种方式 DOM 解析 SAX 解析 JDOM 解析 DOM4J 解析 案例实操 DOM 解析 DOM（Document Object Model， 文档对象模型），在应用程序中，基于 DOM 的 XML 分析器将一个 XML 文档转换成一个对象模型的集合（通常称为 DOM 树），应用程序正是通过对这个对象模型的操作，来实现对 XML 文档数据的操作。XML 本身是以树状的形式出现的，所以 DOM 操作的时候，也
Java 获取cnvd漏洞
09-14
1. 首先，需要了解CNVD（中国国家信息安全漏洞库）是什么，以及它提供了哪些接口供我们获取漏洞信息。CNVD是由国家信息安全漏洞库维护的一个公共漏洞信息库，旨在提供漏洞信息的收集、整理和共享。 2. 在Java中获取...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值