📌 项目日期：2026年11月 | 数据来源：GitHub官方仓库 | 星数：568+
安全团队的日常之痛：资产工具给你一堆资产、扫描器给你一堆缺陷、威胁情报给你一堆CVE——三堆东西没人拼起来。CVEngine（hevnsnt出品）把它们跑成一个持续循环，然后直接回答那个要命的问题："在今天所有正被利用的漏洞里，我暴露了哪些？"
三大杀手锏：Exploitation-ranked——每个CVE按真实在野利用来源评为 fire/smoke/ice 三级再匹配你实际跑的东西；Proof, not noise——AI分诊+只读检查复现发现，精确命令全记录；Nothing changes unseen——新主机/新开端口/版本变更/首页改动全进时间线。手机侧的自查对应 NOIR，逆向深挖用 REA。
| 能力 | 说明 |
|---|---|
| 全面可见 | 域名/子域/IP/端口/产品/版本/TLS/技术栈自动发现并保鲜（Shodan风格清单） |
| 利用分级 | CVE按fire/smoke/ice三级（真实在野利用来源）匹配实际资产 |
| 证据而非噪音 | AI分诊+只读检查复现发现，精确命令留档 |
| 变更时间线 | 新主机/新端口/版本升级/首页改动全记录 |
| 完全自有 | 一套Docker Compose跑在自己服务器 |
git clone https://github.com/hevnsnt/CVEngine.git
docker compose up -d
# 只读检查复现发现，精确命令全部记录在案
# 详见 docs/FIRE-SMOKE-ICE.md 分级方法AI优先的外部攻击面持续评估系统：攻击面工具找资产、漏洞扫描器找缺陷、威胁情报找CVE——cvENGINE把三者跑成一个持续循环，直接给结论："在今天所有被利用的漏洞里，我暴露了哪些"。
CVE分级法：按真实在野利用来源把漏洞评为fire（正被利用）/smoke/ice三级，再与你实际运行的资产匹配——优先修真的会挨打的。
一套Docker Compose栈跑在自己的服务器上，完全自有；发现域名/子域/IP/端口/产品/版本/TLS/技术栈并保持更新（Shodan风格清单）。