(Untitled)

[e1am0]

Здравствуйте, уважаемые коллеги, причастные, страждущие, читатели и вообще все те, кто ещё с нами, а не в мордокнигах полностью

Comments

[dil]

http://www.toolswatch.org/ ?

В смысле, vFeed.db: http://www.toolswatch.org/vfeed-the-open-source-correlated-cross-linked-vulnerability-xml-database/

[e1am0]

интересная тулза, спасибо

[dil]

Там можно даже тулзой не пользоваться, а просто скачать базу и смотреть в ней напрямую. SQLite, структура вполне очевидная.

[e1am0]

глянул, там нет списка пакетов. что-то похожее видел для федоры, но для рх и центоса нет. а в остальном интересная база и обвязка в метасплоит ничего так :)

[dil]

Ну из названия пакета можно выколупать название программы и версию, и поискать в базе

[e1am0]

да я искал сегодня, в нужном мне формате нет
насколько я понял, там у рх есть версия и ревизии
а в базе в лучшем случае я версию видел