Search expolit with SCAP
Asuri-SCAP只是一个简单的查询见面，用来检索SCAP库中的CVE漏洞信息 数据来源于已经公开的漏洞数据整理 来源如下： vFeed:https://github.com/toolswatch/vFeed
git clone https://github.com/Asuri-Team/Asuri-SCAP.git
cd Asuri-SCAP
git clone https://github.com/toolswatch/vFeed.git
SCAP使用的是vFeed整理好的数据源，没有进行单独的开发，使用vFeed的功能来进行数据更新。
更新数据:
cd /path/to/Asuri-SCAP/
./update.sh
Linux上可以使用conntab来制定任务的定时执行。但是我没有配置成功，求指导。 vFeed中包含的内容很丰富，整理的工作量是非常大的，所以，如果长时间不更新，或者里面找不到最新的CVE漏洞，也不要觉得奇怪。
##注意 config.py,update.sh中的路径需要自行配置
##关于SCAP 如果你只是想要一个方便进行漏洞信息检索的工具，那你直接下载运行就好了，反正代码也很简单，数据也不是我在整理，谁都可以继续做下去。
SCAP是安全内容自动化协议的简称。 大家熟知的CVE其实只是SCAP的一个部分，SCAP一共由7个自协议组成，分别是：
| 名称 | 全称 | 中文名 |
|---|---|---|
| CVE | Common Vulnerabilities and Exposures | 通用漏洞枚举 |
| CCE | Common Configuration Enumeration | 通用配置枚举 |
| CPE | Common Platform Enumeration | 通用平台枚举 |
| CWE | Common Weakness Enumeration | 通用脆弱性枚举 |
| CVSS | Common Vulnerability Scoring System | 通用漏洞评分系统 |
| ECCDF | Extensible Configuration Checklist Description Format | 可扩展配置清单描述格式 |
| OVAL | Open Vulnerability and Assessment Language | 开放式漏洞评估语言 |
一个漏洞，关联的平台，以及对应的配置，都可以自动完成检索 或者，一个平台，关联的所有安全配置，以及所有的脆弱性和漏洞，都可以进行检索。
但是呢，这个数据量不是一般的大。 到目前为止，也只是各个平台完成了自己的SCAP，比如，RedHat有自己的scap评估系统。
一般的漏洞扫描器，其实也是基于这个协议，不过，真正做好的并没有。
我也想尝试来着，眼看CVE都要被取代了，就放弃吧