BruceSec 平台整合实践——漏洞全生命周期管理系列BruceSec 平台整合实践期号第 6 期主题漏洞全生命周期管理 —— 从发现、录入到修复复测的完整闭环环境macOS / BruceSec基于 CyberStrikeAI 二次开发· 本地 8080 服务一、为什么需要漏洞全生命周期管理前五期我们完成了平台总览、资产与信息收集、工作流编排、能力中心MCP × 技能 × 智能体 × 角色与 C2/WebShell 实战。资产盘点完、入口拿到了但安全运营的核心追问才刚刚开始“发现的漏洞到底修没修、谁在跟进、复测结果如何”。传统做法是漏洞散落在扫描器报告、Excel 表格、聊天记录里——发现是一套工具、修复是另一套流程、复测靠人工催。工具割裂导致两个痛点一是漏洞状态无人维护“待处理三个月还是待处理”二是漏洞与资产、会话之间缺少关联说不清哪个资产上的哪个漏洞、由哪次会话发现。BruceSec 在「安全作业」版块内置了完整的漏洞管理能力与资产库、会话、AI 对话、RBAC / 审计体系原生打通。本期基于真实界面与真实运行数据拆解一条从创建到删除的完整漏洞生命周期。二、漏洞管理在平台中的位置平台 Web 控制台按工作台 / 安全作业 / 能力中心 / 平台管理组织功能版块详见第 1 期。漏洞管理归属于安全作业与资产管理、任务管理、工作流、WebShell、C2 并列相邻版块与漏洞管理的关系资产管理漏洞挂在资产上资产风险等级与漏洞互为输入任务管理复测任务、批量扫描任务可与漏洞状态联动工作流扫描 → 漏洞入库 → 通知的自动化编排C2 / WebShell实战中发现漏洞后可快速录入关联会话 ID一句话漏洞管理是资产发现 → 风险确认 → 处置闭环的枢纽也是第 2 期资产信息收集的天然下游。三、漏洞列表一屏总览全量漏洞打开「安全作业 → 漏洞管理」首先映入眼帘的是统计卡片 漏洞列表本机实测截图图 1漏洞管理列表页。顶部统计卡片展示漏洞总量与等级分布下方列表展示每条漏洞的标题、等级、状态与操作入口。当前本机实例的漏洞统计如下与截图一致指标数值总漏洞3高危1中危2低危0信息0列表真实承载 3 条漏洞记录漏洞标题等级状态Brother/HP Printer Web Management Interface Potential Weak Password Risk高危待处理Brother/HP Printer HTTP Management Service Uses Expired SSL Certificate中危待处理Telnet 服务不支持加密目标地址已脱敏中危待处理从列表页就能完成状态筛选、关键词检索与新建入口——有哪些漏洞、什么等级、卡在哪个状态一屏可见这是全生命周期管理的地基。四、漏洞编辑从字段到复测的完整表单点击列表中的编辑会弹出编辑弹窗集中管理漏洞的完整字段本机实测截图图 2漏洞编辑弹窗。左侧为漏洞元信息所属项目、会话 ID、对话标签、任务标签右侧为标题与描述等核心内容。4.1 元信息字段让漏洞有来源、可追溯字段说明所属项目绑定项目后Agent 在项目范围内可通过list_vulnerabilities看到该条记录置空则尝试从会话自动关联会话 ID关联发现该漏洞的对话/会话本机示例为一条真实会话 ID已按脱敏规范展示对话标签如红队演练 A、客户 A 周报用于跨会话归类任务标签如批量扫描 Q2、专项复测用于与任务队列联动这套元信息设计直击漏洞来源不可追溯的痛点每条漏洞都能回答从哪个会话/项目/任务里来。4.2 核心字段从描述到复测的九要素编辑弹窗中一条完整漏洞记录承载以下九类内容字段作用本机实例脱敏标题一句话概括漏洞Brother/HP Printer Web Management Interface Potential Weak Password Risk类型漏洞类别弱口令 / 证书 / 明文传输等弱口令 / SSL 证书过期 / 无加密传输目标受影响资产IP/域名/端口打印机管理接口80/tcp、443/tcp、631/tcp前置条件触发漏洞所需前提管理接口暴露且无锁定机制复现步骤一步步复现的操作序列访问管理接口 → 尝试简单口令 → 多次未锁定证据 POC验证漏洞存在的载荷/截图弱口令探测请求 / 证书过期时间线影响漏洞被利用的后果可暴力破解管理口令接管打印机修复建议处置方案更换强口令、启用锁定、更新证书、启用加密复测方式修复后如何验证重跑弱口令探测、检查证书有效期说明编辑弹窗截图聚焦元信息与标题/描述区类型/目标/前置条件/复现步骤/证据 POC/影响/修复建议/复测方式等字段在完整表单中逐项可填、可改形成一条记录讲清一个漏洞的信息密度。五、状态变更五态驱动处置闭环漏洞管理把处置过程抽象为五个状态每条漏洞随处置推进在状态机中流转状态语义典型触发待处理已入库、尚未处置扫描/录入完成已确认人工复核确认漏洞真实存在复现步骤走通、证据 POC 有效已修复修复完成、待复测或已复测通过按修复建议处置后已忽略风险可接受、暂不处置低危/业务必须保留误报复核后确认为误报复现失败、证据不成立状态机设计的两个关键点状态即责任每条漏洞的当前状态一目了然配合列表筛选可快速生成待处理高危清单——先处置谁、卡在哪不再依赖人工记忆变更可留痕状态变更联动审计日志回答谁在什么时候把这条漏洞从待处理改成了已修复满足复盘与合规需求。本机 3 条漏洞当前均处于待处理下一步处置路径示例高危弱口令 → 复核复现 → 已确认 → 修复加固口令→ 复测通过 → 已修复。六、Markdown 批量导出与删除6.1 Markdown 批量导出漏洞列表提供Markdown 导出能力一键把当前列表或筛选结果导出为结构化 Markdown 文档格式规整标题、等级、状态、目标、修复建议等字段按固定模板落盘可直接粘贴进报告/工单批量友好支持多条漏洞一次性导出适合周报、复盘与客户交付场景内容可读导出文件保留完整字段可作为漏洞处置台账离线留存。6.2 删除对于误录、重复或已彻底关闭的漏洞可执行删除操作平台对删除动作做 RBAC 校验与审计留痕删除前确认平台会要求确认删除动作避免误删处置记录删除后留痕审计日志记录删除者与时间处置历史可追溯与撤销/恢复生产建议优先用已忽略/误报状态归档删除仅用于清理无效数据。七、联动与第 2 期资产、第 5 期 C2 的闭环漏洞管理不是孤岛它与前两期的能力形成完整攻防链路7.1 与资产信息收集联动第 2 期第 2 期完成了资产盘点 四源测绘。漏洞管理的上游正是这条资产流水线本机实测截图图 3信息收集查询向导。FOFA 等测绘查询结果可回流资产库进一步沉淀为漏洞管理中的目标资产。资产扫描 → 漏洞发现 → 入库管理的自动化路径信息收集向导执行测绘查询如ip1.1.1.1结果回流资产库对资产执行弱口令/证书/加密等检测发现风险点风险点录入漏洞管理标题、类型、目标、复现步骤等字段自动带入资产风险等级与漏洞状态互为更新——资产视角能看到挂了哪些漏洞漏洞视角能看到挂在哪个资产。7.2 与 C2 / WebShell 联动第 5 期第 5 期验证了 C2 会话与 WebShell 连接能力。漏洞管理在这里充当实战发现 → 风险沉淀的出口会话中发现的新漏洞如 WebShell 连接口令过弱可直接录入漏洞管理并绑定会话 ID做到哪次会话发现了什么漏洞漏洞复测可复用 C2 会话/任务能力——对已修复资产重新建立连接验证复测结果回填状态敏感动作执行命令、投放载荷继续走 HITL 审批漏洞处置全流程同样可审计。一句话资产第 2 期告诉你有什么漏洞管理告诉你有什么风险、处置到哪了C2第 5 期告诉你怎么验证与利用——三者串成一条完整的安全运营链路。八、真实数据全景数据数值说明漏洞总数3高危 1 / 中危 2漏洞状态待处理 ×3已确认/已修复/已忽略/误报为就绪状态待数据积累关联资产打印机管理接口等目标资产来自授权测试范围关联会话1示例漏洞记录与会话 ID 绑定来源可追溯导出能力Markdown支持批量导出为报告/台账可见该版块基础框架完整、数据真实可用——3 条漏洞覆盖高/中危、多个类型弱口令/证书/明文传输足以支撑全生命周期演示状态机、导出、删除能力均已就绪。九、安全与脱敏说明本期截图均来自平台本地 8080 真实界面已通过 OCR 与视觉模型双重复核无「AI 生成」水印、无真实公网 IP/域名/密钥/凭据泄露漏洞目标 IP、会话 ID 等已按脱敏规范处理示例中1.1.1.1为 Cloudflare 公共 DNS 占位符文中所有本地路径已泛化处理[项目根目录]漏洞描述仅引用字段结构与脱敏后的样例值不展示真实凭据平台自身 localhost 调试数据127.0.0.1:8080 等为可安全引用的样例漏洞检测与复测请仅在授权范围内进行遵守相关法律法规与平台服务条款。十、小结本期实战可以看到BruceSec 的漏洞管理不是扫描器附带的报表而是一套覆盖发现、录入、处置、复测、归档的全生命周期体系可追溯所属项目、会话 ID、标签字段让每条漏洞都有来源信息完整标题/类型/目标/前置条件/复现步骤/证据 POC/影响/修复建议/复测方式九要素一条记录讲清一个漏洞状态闭环待处理 → 已确认 → 已修复 → 已忽略/误报五态驱动处置推进输出友好Markdown 批量导出直接服务报告与复盘平台联动与资产信息收集第 2 期、C2/WebShell第 5 期串成完整安全运营链路。3 条真实漏洞、五态状态机、导出与删除能力已验证可用。下一期我们将进入平台权限与多角色管理——拆解管理员/操作员/审计员/只读用户四类角色、686 项授权与资源权限配置看看平台如何在多成员协作下守住权限边界。