Vuls翻译站点

一、网站简介

Vuls 是一款无代理（Agentless）的开源漏洞扫描器，专为 Linux、FreeBSD、容器、WordPress 和网络设备等环境设计。它通过 SSH 远程连接或本地直连方式，自动扫描系统中已安装的软件包版本，并与 NVD、JVN、OVAL、RHSA 等多个漏洞数据库进行比对，快速发现系统中存在的已知漏洞并提供修复建议。

二、开发背景

Vuls 由日本 Future Architect 公司的开发团队创建并开源，使用 Go 语言编写。其开发初衷是解决系统管理员在日常运维中面临的“手动逐个检查服务器漏洞”的痛点——通过无代理的方式实现批量自动化漏洞扫描，无需在每台服务器上安装额外的扫描代理软件，极大降低了运维成本和系统侵入性。

三、核心功能

• 多模式扫描：支持本地扫描（localhost）、远程 SSH 扫描和 Server 模式三种工作方式，灵活适配不同网络架构和访问权限。
• 多平台支持：覆盖 Linux（Debian、Ubuntu、CentOS、RHEL、Alpine 等）、FreeBSD、Windows、macOS 以及容器镜像和 WordPress 站点。
• 多漏洞数据库比对：集成 NVD（美国国家漏洞数据库）、JVN（日本漏洞笔记）、OVAL、RHSA/ALAS/ELSA/FreeBSD-SA 等全球主流漏洞信息源，确保漏洞覆盖的全面性。
• TUI 终端界面：提供终端用户界面（Terminal-Based User Interface），支持在终端中交互式浏览扫描结果，按严重等级筛选和排序漏洞。
• 定时扫描与报告：支持配置定时任务自动执行漏洞扫描，扫描完成后可生成 HTML、JSON 等格式的报告并通过邮件发送。
• Vulsctl 快速部署：提供 Vulsctl 一键部署脚本和 Docker 镜像，帮助用户快速搭建 Vuls 扫描环境，降低上手难度。

四、独特亮点

• 真正的无代理架构：无需在目标服务器上安装任何 Agent 软件，仅通过 SSH 即可完成全面扫描，对目标系统零侵入。
• 多国漏洞数据库覆盖：同时接入美国 NVD 和日本 JVN 等区域漏洞源，对于使用亚洲地区发行版的用户尤为友好。
• Docker 原生支持：提供完整的 Docker 部署方案，扫描器本身可以容器化运行，适应云原生运维环境。
• 企业级报告能力：自动生成包含 CVSS 评分、影响版本、修复建议的详细报告，可直接用于安全审计和合规检查。

五、适用人群

• 系统管理员：管理数十台甚至上百台服务器，需要批量检查所有主机的软件漏洞状态。
• 安全运维工程师：将 Vuls 纳入日常安全运维流程，实现漏洞的自动化持续监测和闭环管理。
• DevSecOps 工程师：在 CI/CD 流程中集成 Vuls 对容器镜像进行构建前的漏洞预检，阻止携带高危漏洞的镜像上线。
• 等保合规负责人：利用 Vuls 的扫描报告作为等保测评中的漏洞管理证明。

六、应用场景

• 批量服务器漏洞巡检：系统管理员配置 Vuls 通过 SSH 密钥连接所有生产服务器，设置每周自动扫描任务，周一早上收到汇总的漏洞报告邮件，优先处理高危漏洞。
• 容器镜像安全门禁：DevSecOps 在 CI 流水线中加入 Vuls 容器扫描步骤，对即将推送的 Docker 镜像进行漏洞检测，高危漏洞自动阻断推送并通知开发团队修复。
• 等保测评漏洞管理：企业进行等级保护测评时，使用 Vuls 的扫描报告和修复跟踪记录作为“漏洞和风险管理”控制点的证明文件。
• WordPress 站点安全维护：运维人员使用 Vuls 的 WordPress 扫描模式，对多个 WordPress 站点的核心、插件和主题版本进行漏洞检测，及时发现过时组件。

七、常见问题（FAQ）

Q：国内能否直接访问 Vuls？
A：Vuls 的代码托管在 GitHub 上，其 Docker 镜像和依赖的漏洞数据库（NVD、JVN 等）服务器均位于海外，国内网络环境下下载和使用可能受到一定影响，需在特定网络环境下获取最佳体验。

Q：Vuls 与 OpenVAS 有什么区别？
A：Vuls 专注于系统层面的软件包漏洞检测（如 RPM、dpkg 管理的软件），采用无代理方式；OpenVAS 则偏向网络层面的端口和服务扫描，功能更全面但部署更复杂。两者可以互补使用。

Q：Vuls 扫描会对目标系统造成性能影响吗？
A：Vuls 仅通过执行包管理命令（如 rpm -qa、dpkg -l）查询已安装软件列表，对系统资源消耗极低，不会像网络扫描器那样产生大量流量或负载。

Q：Vuls 如何保证漏洞数据库的及时更新？
A：Vuls 通过 go-cve-dictionary、goval-dictionary 等组件定期从 NVD 和 OVAL 源拉取最新的漏洞数据，用户可通过 cron 定时任务设置每天自动更新漏洞数据库。

八、类似网站

• OpenVAS/Greenbone：老牌开源漏洞扫描框架，功能全面但部署复杂，适合网络层扫描。
• Lynis：开源安全审计工具，侧重于系统合规性检查和加固建议。
• VulnRisk：开源漏洞风险评估平台，在 CVSS 基础上增加上下文感知分析以降低噪音。