CISA 漏洞检查器

一个 Python 工具，使用 DuckDB 查询 CISA 的已知被利用漏洞目录。

功能

• 获取过去 X 天或小时内添加的所有 CVE
• 检查列表中是否存在特定的 CVE
• 使用 DuckDB 的 HTTPFS 扩展直接从 CISA 网站读取 JSON 文件

安装

1. 克隆此仓库：

git clone <repository-url>
cd <repository-name>

2. 创建一个虚拟环境（推荐）：

python -m venv venv
source venv/bin/activate  # 在 Windows 上：venv\Scripts\activate

3. 以开发模式安装包：

pip install -e .

用法

获取最近的 CVE

获取过去 7 天的 CVE：

cisa-vuln-checker recent-cves --days 7

获取过去 24 小时的 CVE：

cisa-vuln-checker recent-cves --hours 24

检查 CVE 是否存在

cisa-vuln-checker check-cve CVE-2023-1234

运行服务器

要运行模型上下文协议服务器：

uvicorn cisa_vuln_checker.server:app

这将在默认端口（8000）上启动服务器。 然后，您可以通过 MCP 接口 (/sse) 或 RESR (/rest) 与 CISA 漏洞检查工具进行交互。

配置服务器

Claude

要配置 Claude 以使用 CISA 漏洞检查器服务器，请将以下内容添加到您的 Claude 配置文件（通常位于 ~/Library/Application Support/Claude/claude_desktop_config.json）：

{
  "mcpServers": {
    "cisa": {
      "command": "npx",
      "args": [
        "mcp-remote",
        "http://localhost:8000/sse"
      ]
    }
  }
} 

开发

运行测试

该项目包含测试 CLI 命令的集成测试。 要运行测试：

1. 确保您已以开发模式安装了该软件包（请参阅安装步骤 4）
2. 运行测试：

pytest tests/

测试将：

• 测试按天和小时获取最近的 CVE
• 测试在未提供参数时处理错误
• 测试检查存在和不存在的 CVE