hevnsnt/CVEngine
面向公网资产的自动化安全体检工具：持续发现有暴露的域名与服务，再用 nuclei 等引擎取证式验证漏洞是否真的可利用，并通过 MCP 把结果交给编码智能体。适合有自己服务器、想做定期外部资产盘点的独立开发者和小团队，不适合零基础用户开箱即用。
这个项目是什么
AI 驱动的外部攻击面扫描与漏洞验证工具，带 MCP 接口。
能用来做什么
- 定期盘点自家公网域名与开放端口
- 复核漏洞是否真实可利用，减少误报
- 把扫描结果交给编码智能体跟进修复
- 上线前对测试环境的暴露面自查
- 跟踪新上线资产带来的新增风险
上手条件
普通人
需要技术背景
图形界面
没有图形界面
部署
需要自己部署
API Key
需要
成本：软件本身开源免费；自托管需要一台可对外扫描的服务器与带宽，接入 MCP 的智能体通常另需模型订阅或 API 费用，总额取决于扫描频率与所选模型。
能接入：主要以 MCP 形式接入编码智能体，也可用 CLI 或脚本串联 nuclei、nmap、bbot 做定时任务；是否提供独立 API 与 CI 集成，材料未说明。
软件开发：上线前的外部暴露面自查软件开发：漏洞修复后的复验软件开发：把安全体检接入交付流程研究：公网资产测绘与攻防研究
商业方向与限制
可以怎么变现：可为小团队提供「外部资产定期体检 + 漏洞复验报告」的顾问式服务，或把 MCP 接入做成托管扫描，交付资产清单与可复现的验证证据。
限制：许可证为 GPL-3.0，二次分发需开源衍生代码；仓库创建仅数天且未取到 README，安装方式与功能边界均未经确认；主动扫描必须获得授权，误扫他人资产存在法律风险。
安全扫描攻击面管理MCP漏洞验证自托管
Star 历史
15 个快照2026-10-272026-10-30
页面上的中文判断由模型基于仓库信息与 README 生成，会标注不确定性；Star 与许可证等事实来自 GitHub 官方 API。发现分析有误可以在后台重新分析该仓库。