Vuls

软件介绍

Vuls 是一款用 Go 语言编写的开源漏洞扫描器，主打「无代理」（agent-less）：被扫描的服务器上不必安装常驻程序。项目托管在 GitHub 的 future-architect 组织下，由 kotakanbe 创建，社区共同贡献，采用 GPL-3.0 许可证。

核心功能

• 多数据源比对：依据 NVD、JVN 以及各发行版的 OVAL 与安全公告等数据判断系统和软件包是否受已知漏洞影响。
• 多种扫描方式：既可以通过 SSH 从一台中心服务器远程扫描，也可以在本机扫描；快速扫描模式无需 root 权限。
• 动态检查：可通过 SSH 检查服务器状态，例如提示内核已更新但服务器尚未重启。
• 非系统包检测：支持基于 CPE、依赖锁文件等方式检查自行编译的程序和各语言库，也可扫描 WordPress 的核心、主题与插件。
• 报告与通知：支持邮件和 Slack 通知，并可用终端界面或 VulsRepo 网页界面查看结果。

需要注意，Vuls 只负责发现和报告漏洞，不会自动更新有漏洞的软件包。

支持平台与系统要求

官方 README 列出的扫描对象包括 Alpine、Amazon Linux、CentOS、AlmaLinux、Rocky Linux、Debian、Oracle Linux、RHEL、openSUSE、SUSE Enterprise Linux、Fedora、Ubuntu 等 Linux 发行版，以及 FreeBSD、Windows 和 macOS；可用于云端、本地机房和 Docker 容器。具体运行环境的硬件要求官方页面未说明。

版本与授权

Vuls 为开源软件，使用 GPL-3.0 许可证。GitHub 发布页当前标记的最新版本为 v0.42.0。

适用人群或使用场景

适合需要定期检查多台服务器漏洞的系统管理员和运维、安全人员。可以把扫描任务交给 cron 等计划任务定期运行，用报告集中跟踪哪些服务器受哪些漏洞影响，减少人工遗漏。