AI Agent Skill HUB

implementing-vulnerability-management-with-greenbone

使用 python-gvm 库部署和运营 Greenbone/OpenVAS 漏洞管理，通过 GMP 协议创建扫描目标、执行漏洞扫描并解析扫描报告。

9 stars
bykillvxk
View on GitHubInstallation ↓

Best use case

implementing-vulnerability-management-with-greenbone is best used when you need a repeatable AI agent workflow instead of a one-off prompt.

使用 python-gvm 库部署和运营 Greenbone/OpenVAS 漏洞管理，通过 GMP 协议创建扫描目标、执行漏洞扫描并解析扫描报告。

Teams using implementing-vulnerability-management-with-greenbone should expect a more consistent output, faster repeated execution, less prompt rewriting.

When to use this skill

  • You want a reusable workflow that can be run more than once with consistent structure.

When not to use this skill

  • You only need a quick one-off answer and do not need a reusable workflow.
  • You cannot install or maintain the underlying files, dependencies, or repository context.

Installation

Claude Code / Cursor / Codex

$curl -o ~/.claude/skills/implementing-vulnerability-management-with-greenbone/SKILL.md --create-dirs "https://raw.githubusercontent.com/killvxk/cybersecurity-skills-zh/main/skills/implementing-vulnerability-management-with-greenbone/SKILL.md"

Manual Installation

  1. Download SKILL.md from GitHub
  2. Place it in .claude/skills/implementing-vulnerability-management-with-greenbone/SKILL.md inside your project
  3. Restart your AI agent — it will auto-discover the skill

How implementing-vulnerability-management-with-greenbone Compares

Feature / Agentimplementing-vulnerability-management-with-greenboneStandard Approach
Platform SupportNot specifiedLimited / Varies
Context Awareness High Baseline
Installation ComplexityUnknownN/A

Frequently Asked Questions

What does this skill do?

使用 python-gvm 库部署和运营 Greenbone/OpenVAS 漏洞管理，通过 GMP 协议创建扫描目标、执行漏洞扫描并解析扫描报告。

Where can I find the source code?

You can find the source code on GitHub using the link provided at the top of the page.

SKILL.md Source

# 使用 Greenbone 实施漏洞管理

## 概述

Greenbone 漏洞管理（GVM，Greenbone Vulnerability Management）是 OpenVAS 背后的开源框架，提供超过 100,000 个网络漏洞测试（NVT）的全面漏洞扫描。python-gvm 库提供 Python API，通过 Greenbone 管理协议（GMP，Greenbone Management Protocol）与 GVM 交互，支持以编程方式创建扫描目标、管理任务、执行扫描和获取报告。本技能涵盖通过 Unix 套接字或 TLS 连接 GVM、认证、创建扫描配置和目标、启动扫描，以及解析基于 XML 的漏洞报告以生成可操作的发现结果。

## 前置条件

- 已安装 Greenbone 社区版或 Greenbone 企业版设备
- Python 3.9+，安装 `python-gvm`（`pip install python-gvm`）
- GMP 访问凭据（用户名/密码）
- 到 GVM 守护进程的网络连接（Unix 套接字或 TCP/TLS）
- 了解 CVSS 评分和漏洞分类

## 步骤

1. 安装 python-gvm：`pip install python-gvm`
2. 通过 `UnixSocketConnection` 或 `TLSConnection` 建立 GMP 连接
3. 使用 `gmp.authenticate(username, password)` 进行认证
4. 使用 `gmp.create_target(name, hosts=[...], port_list_id=...)` 创建目标
5. 使用 `gmp.create_task(name, config_id, target_id, scanner_id)` 创建扫描任务
6. 使用 `gmp.start_task(task_id)` 启动扫描
7. 使用 `gmp.get_task(task_id)` 监控扫描进度
8. 使用 `gmp.get_report(report_id, report_format_id=...)` 获取结果
9. 解析 XML 报告中的漏洞、CVSS 分数和受影响主机
10. 生成包含严重程度分布和修复优先级的 JSON 摘要报告

## 预期输出

JSON 报告，包含发现的漏洞总数、严重程度细分（关键/高/中/低）、每台主机的发现结果（含 CVE 参考和 CVSS 分数），以及包括持续时间和 NVT 漏洞库版本的扫描元数据。

Related Skills

testing-api-for-mass-assignment-vulnerability

9
from killvxk/cybersecurity-skills-zh

测试 API 是否存在批量赋值（mass assignment，自动绑定）漏洞——攻击者可在 API 请求中附加额外参数，从而修改本不应被访问的对象属性。测试人员识别可写端点，向请求体注入未公开字段（role、isAdmin、price、balance），验证服务器是否在未过滤的情况下将这些字段绑定到数据模型。属于 OWASP API3:2023 Broken Object Property Level Authorization 范畴。适用于批量赋值测试、参数绑定滥用、自动绑定漏洞或 API 过度发布（over-posting）相关请求。

performing-web-application-vulnerability-triage

9
from killvxk/cybersecurity-skills-zh

使用 OWASP 风险评级方法论对 DAST/SAST 扫描器的 Web 应用程序漏洞发现进行分类，区分真阳性和假阳性，并确定修复优先级。

performing-vulnerability-scanning-with-nessus

9
from killvxk/cybersecurity-skills-zh

使用 Tenable Nessus 执行认证和未认证漏洞扫描，识别网络基础设施、服务器和应用程序中的已知漏洞、 错误配置、默认凭据和缺失补丁。扫描器将发现与 CVE 数据库和 CVSS 评分关联，生成优先级修复指导。 适用于漏洞扫描、Nessus 评估、补丁合规检查或自动化漏洞检测等请求场景。

performing-ssrf-vulnerability-exploitation

9
from killvxk/cybersecurity-skills-zh

通过探测云元数据端点、内网服务和协议处理器，检测用户可控 URL 参数中的 服务端请求伪造（SSRF）漏洞。测试 AWS/GCP/Azure 元数据 API（169.254.169.254）、 通过 HTTP 进行内网端口扫描、URL 协议绕过技术以及 DNS 重绑定检测。

performing-ssl-certificate-lifecycle-management

9
from killvxk/cybersecurity-skills-zh

SSL/TLS 证书生命周期管理涵盖请求、颁发、部署、监控、续期和吊销 X.509 证书的完整流程。不当的证书管理是导致中断和安全事件的主要原因。本技能涵盖使用 Python 和 ACME 协议工具自动化整个证书生命周期。

performing-ot-vulnerability-scanning-safely

9
from killvxk/cybersecurity-skills-zh

使用被动监控、原生协议查询和经过精心控制的Tenable OT Security主动扫描，在OT/ICS环境中安全执行漏洞扫描，在不破坏工业过程或导致旧版控制器崩溃的情况下识别漏洞。

performing-ot-vulnerability-assessment-with-claroty

9
from killvxk/cybersecurity-skills-zh

本技能涵盖使用Claroty xDome平台在OT环境中执行漏洞评估，实现全面资产发现、风险评分、漏洞关联和修复优先级排序。内容涉及通过流量分析进行被动漏洞识别、OT设备安全主动查询、与CVE数据库和ICS-CERT公告集成，以及考虑运营影响和补偿控制措施的基于风险的优先级排序。

performing-indicator-lifecycle-management

9
from killvxk/cybersecurity-skills-zh

指标生命周期管理跟踪 IOC 从初始发现到验证、富化、部署、监控和最终停用的全过程。本技能涵盖实施 IOC 质量评估、老化策略、置信度衰减评分、误报跟踪、命中率监控和自动到期的系统化流程，以维护高质量、可操作的指标数据库，最大限度减少分析师疲劳并提高检测效能。

performing-endpoint-vulnerability-remediation

9
from killvxk/cybersecurity-skills-zh

通过基于风险评分对 CVE 进行优先级排序、部署补丁、应用配置变更和验证修复 来执行端点漏洞修复。适用于修复漏洞扫描发现的问题、响应严重 CVE 公告 或维护端点合规性与补丁管理 SLA 的场景。适用于涉及漏洞修复、CVE 补丁、 端点漏洞管理或安全修复部署的请求。

performing-authenticated-vulnerability-scan

9
from killvxk/cybersecurity-skills-zh

认证（凭据）漏洞扫描使用有效的系统凭据登录目标主机，对已安装软件、补丁、配置和安全设置进行深度检查，相比未认证扫描可发现 45-60% 更多漏洞。

performing-agentless-vulnerability-scanning

9
from killvxk/cybersecurity-skills-zh

配置并执行无代理漏洞扫描（agentless vulnerability scanning），利用网络协议、云快照分析和基于 API 的发现方式评估系统安全，无需在端点安装 Agent。

performing-active-directory-vulnerability-assessment

9
from killvxk/cybersecurity-skills-zh

使用 PingCastle、BloodHound 和 Purple Knight 评估 Active Directory 安全态势，识别错误配置、权限提升路径和攻击向量。