一键挖掘 CVE 工具

larlarua
larlarua

HACK之道

2026年9月28日 08:37
甘肃

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

工具介绍

AutoCVE是一款可以一键挖掘 CVE，筛项目、审源码、验漏洞、出报告，全流程自动化的自动化工具。+

核心能力

一键完成 CVE 挖掘

实现从项目筛选、仓库导入、审计任务创建、Agent 漏洞挖掘到 CVE 申报报告生成的全流程自动化。用户仅需复制报告内容并提交，即可完成后续 CVE 申请。

Multi-Agent 协同审计

通过 Orchestrator 统一调度 Recon、Scan、Triage、Finding 和 Verification 等 Agent，协同完成信息收集、工具扫描、误报过滤、漏洞深挖与动态验证。

快速开始

一行命令部署

无需克隆仓库，一行命令即可启动：

Linux / macOS / Git Bash :

curl -fsSL https://raw.githubusercontent.com/larlarua/AutoCVE/v1.0.5/docker-compose.prod.yml \\  | docker compose -f - up -d

Windows PowerShell / CMD :

curl.exe -fsSL https://raw.githubusercontent.com/larlarua/AutoCVE/v1.0.5/docker-compose.prod.yml | docker compose -f - up -d

源码部署

适用于本地开发、功能调试或二次开发：

git clone https://github.com/larlarua/AutoCVE.gitcd AutoCVEdocker compose up -d --build

CVE 挖掘成果

项目地址

https://github.com/larlarua/AutoCVE