这个小工具在我电脑里吃灰好久了，5月份写的，因为一直更新显卡驱动这个帖子所以这个一直在墙角里吃灰。这几天拿出来优化增强一下，就是看前段时间爆出的漏洞很多，然后检测下自己的机器有没有漏洞啥的，能自动修补的可以自动修补，不能自动修补的给出官方意见。
这两天加入了检测恶意文件的功能。首次执行自动更新漏洞库和病毒库，漏洞库来自NVD/OSV，评分来自EPSS，漏洞库更新后自动缓存本地，除非手动再次更新或者上游漏洞库更新，本地会自动检测跟着更新。病毒库及扫描功能来自ClamAV，更新逻辑同理，实际上是写了个ClamAV的GUI前端。
基于linux mint 22.3开发，烦请大家公测，有BUG请评论。
初始化：
更新漏洞库和病毒库，病毒库需要sudo权限：
扫描系统漏洞，无法自动修复的，漏洞详情会给出官方处理意见：
扫描软件漏洞，分为系统软件和用户软件，默认是升级相关文件，给出修复结果，上游无法升级当前系统时，结果中给出提示。
扫描软件漏洞，提供漏洞险情中描述翻译功能，原文是英文如果不懂的话，这个功能很有用。翻译会缓存，同时提供清除缓存功能，会同时清除翻译缓存和内存缓存。
翻译前：
翻译后：
扫描恶意文件：默认全盘扫描，可以自定义目录。注意使用这个功能需要先终端执行sudo apt install clamav clamav-daemon，安装ClamAV。
可以设置，开启的话放宽检测标准，如果被检测文件体积过大，会被认定为恶意文件，这个官方规则有介绍。
配置NVD API KEY：这个在左上角工具菜单选项里。
其它慢慢体会吧，肯定会有BUG，自己还在找，还在优化，如果大家发现了BUG，请及时评论留言，谢谢。
已有 14 条评论