热门搜索:
vuls/gost
自动构建
vuls
gost是一个Go语言编写的安全追踪工具，可构建Redhat/Debian/Ubuntu/Microsoft等系统的安全追踪器本地副本，并能通过邮件或Slack通知CVE更新。
1 次收藏下载次数: 0状态：自动构建维护者：vuls仓库类型：镜像最近更新：1 个月前
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
gost (go-security-tracker)
gost 构建安全追踪器(Security Tracker)的本地副本，支持Redhat/Debian/Ubuntu/Microsoft等系统。注册CVE到监视列表后，若有更新，gost会通过电子邮件或Slack发送通知。gost的发音与英文单词"ghost"相同。
概述
gost 使用Go语言编写，因此您只需获取二进制版本并将其放入$PATH即可使用。
gost 构建安全追踪器的本地副本，支持以下来源：
- Redhat
- Debian
- Ubuntu
- Microsoft
系统管理员需要持续监控安全追踪器，这可能是一项负担。例如，发现漏洞后，必须等待补丁发布。gost旨在解决此问题，当有更新时自动通知用户。
主要特性
- 构建安全追踪器的本地副本
- 服务器模式，便于查询
- 注册CVE到监视列表
- 若有更新，通过电子邮件或Slack通知
- 可指定监控指标（如CVSS分数、严重性等）
使用方法
$ gost Security Tracker Usage: gost [command] Available Commands: fetch 获取安全追踪器的数据 help 关于任何命令的帮助 notify 通知指定CVE的更新 register 注册要监控的CVE server 启动安全追踪器HTTP服务器 Flags: --config string 配置文件（默认为$HOME/.gost.yaml） --dbpath string /path/to/sqlite3或SQL连接字符串 --dbtype string 存储数据的数据库类型（支持sqlite3、mysql、postgres或redis） --debug 调试模式（默认：false） --debug-sql SQL调试模式 -h, --help 帮助 --http-proxy string http://proxy-url:port（默认：空） --log-dir string /path/to/log --log-json 以JSON格式输出日志 --to-email 通过Email发送通知 --to-slack 通过Slack发送通知 Use "gost [command] --help" for more information about a command.
获取数据
获取RedHat数据
获取2016-01-01之后更新的漏洞信息：
$ gost fetch redhat INFO[07-27|11:13:27] Initialize Database INFO[07-27|11:13:27] Opening DB. db=sqlite3 INFO[07-27|11:13:27] Migrating DB. db=sqlite3 INFO[07-27|11:13:27] Fetch the list of CVEs INFO[07-27|13:59:33] Fetched 6136 CVEs 6136 / 6136 [=================] 100.00% 8m25s INFO[07-27|14:08:00] Insert RedHat into DB db=sqlite3 0 / 6136 [--------------------] 0.00%INFO[07-27|14:08:00] Insert 6136 CVEs 6136 / 6136 [=================] 100.00% 17s
获取Debian数据
$ gost fetch debian INFO[07-27|15:30:49] Initialize Database INFO[07-27|15:30:49] Opening DB. db=sqlite3 INFO[07-27|15:30:49] Migrating DB. db=sqlite3 INFO[07-27|15:30:49] Fetched all CVEs from Debian INFO[07-27|15:31:09] Insert Debian CVEs into DB db=sqlite3 21428 / 21428 [================] 100.00% 5s
获取Ubuntu数据
$ gost fetch ubuntu INFO[05-23|06:28:18] Initialize Database INFO[05-23|06:28:18] Fetched CVEs=36737 INFO[05-23|06:28:18] Insert Ubuntu into DB db=sqlite3 36737 / 36737 [============================================================================] 100.00% 55s
获取Microsoft数据
$ gost fetch microsoft --apikey xxxxxxxx INFO[07-27|15:30:49] Initialize Database INFO[07-27|15:30:49] Opening DB. db=sqlite3 INFO[07-27|15:30:49] Migrating DB. db=sqlite3 INFO[07-27|15:30:49] Fetched all CVEs from Microsoft INFO[07-27|15:31:09] Insert Microsoft CVEs into DB db=sqlite3 21428 / 21428 [================] 100.00% 5s
服务器模式
$ gost server [Aug 15 21:38:44] INFO Opening DB (sqlite3) [Aug 15 21:38:44] INFO Migrating DB (sqlite3) [Aug 15 21:38:44] INFO Starting HTTP Server... [Aug 15 21:38:44] INFO Listening on 127.0.0.1:1325
启动服务器后，可通过HTTP请求查询CVE信息：
$ curl http://127.0.0.1:1325/redhat/cves/CVE-2017-1000117 | jq .
Docker部署方案
获取数据并启动服务器
# 获取Debian数据 $ docker run --rm -i \ -v $PWD:/vuls \ -v $PWD:/var/log/gost \ vuls/gost fetch debian # 获取Ubuntu数据 $ docker run --rm -i \ -v $PWD:/vuls \ -v $PWD:/var/log/gost \ vuls/gost fetch ubuntu # 获取RedHat数据 $ docker run --rm -i \ -v $PWD:/vuls \ -v $PWD:/var/log/gost \ vuls/gost fetch redhat # 查看生成的文件 $ ls access.log gost.log tracker.sqlite3 # 启动服务器 $ docker run --rm -i \ -v $PWD:/vuls \ -v $PWD:/var/log/gost \ -p 1325:1325 \ vuls/gost server --bind=0.0.0.0
访问Docker中的服务器
$ curl http://127.0.0.1:1325/debian/9/pkgs/expat/unfixed-cves | jq "."
安装
需要安装选择器命令(fzf或peco)：
$ go get github.com/knqyf263/gost
许可证
MIT
作者
Teppei Fukuda
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
DockerHub 原生拉取命令
docker pull vuls/gost:<标签>
更多 gost 镜像推荐
vuls/vuls
vuls
Vuls官方镜像，一款用于Linux/FreeBSD的无代理漏洞扫描器，采用Go语言开发，支持多种扫描模式、漏洞数据库集成及报告生成，帮助管理员自动检测系统漏洞。
29 次收藏100万+ 次下载
10 天前更新
vuls/goval-dictionary
vuls
goval-dictionary是构建本地OVAL漏洞数据库的工具，支持RedHat、Debian、Ubuntu等多种Linux发行版，数据存储为sqlite格式，提供命令行查询和HTTP服务器功能，可作为漏洞扫描工具的数据源。
3 次收藏500万+ 次下载
1 个月前更新
vuls/go-cve-dictionary
vuls
go-cve-dictionary的官方Docker镜像，用于收集、存储和查询CVE漏洞信息。
3 次收藏100万+ 次下载
1 个月前更新
vuls/go-msfdb
vuls
go-msfdb是一个用于从msfdb-list搜索Metasploit-Framework模块中CVE的工具，支持通过命令行获取并插入模块信息到数据库（SQLite3/MySQL等），提供模块搜索功能及REST API服务，便于安全研究和漏洞分析。
5万+ 次下载
1 个月前更新
vuls/fvuls
vuls
暂无描述
1万+ 次下载
2 个月前更新
vuls/go-kev
vuls
go-kev的官方Docker镜像，用于部署和运行go-kev应用程序，提供一致的运行环境和简化的部署流程。
5万+ 次下载
1 个月前更新
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"