这个小工具在我电脑里吃灰好久了，5月份写的，因为一直更新显卡驱动这个帖子所以这个一直在墙角里吃灰。这几天拿出来优化增强一下，就是看前段时间爆出的漏洞很多，然后检测下自己的机器有没有漏洞啥的，能自动修补的可以自动修补，不能自动修补的给出官方意见。
这两天加入了检测恶意文件的功能。首次执行自动更新漏洞库和病毒库，漏洞库来自NVD/OSV，评分来自EPSS，漏洞库更新后自动缓存本地，除非手动再次更新或者上游漏洞库更新，本地会自动检测跟着更新。病毒库及扫描功能来自ClamAV，更新逻辑同理，实际上是写了个ClamAV的GUI前端。
基于linux mint 22.3开发，烦请大家公测，有BUG请评论。
初始化：
更新漏洞库和病毒库，病毒库需要sudo权限：
扫描系统漏洞，无法自动修复的，漏洞详情会给出官方处理意见：
扫描软件漏洞，分为系统软件和用户软件，默认是升级相关文件，给出修复结果，上游无法升级当前系统时，结果中给出提示。
扫描软件漏洞，提供漏洞险情中描述翻译功能，原文是英文如果不懂的话，这个功能很有用。翻译会缓存，同时提供清除缓存功能，会同时清除翻译缓存和内存缓存。
翻译前：
翻译后：
扫描恶意文件：默认全盘扫描，可以自定义目录。注意使用这个功能需要先终端执行sudo apt install clamav clamav-daemon，安装ClamAV。
可以设置，开启的话放宽检测标准，如果被检测文件体积过大，会被认定为恶意文件，这个官方规则有介绍。
配置NVD API KEY：这个在左上角工具菜单选项里。
其它慢慢体会吧，肯定会有BUG，自己还在找，还在优化，如果大家发现了BUG，请及时评论留言，谢谢。
厉害了，我都没装过
装不装我感觉无所谓，毕竟linux系统相对安全。
我是用不惯linux，自己太弱了
我最初入坑，是因为听说它对硬件要求特别低，然后就用习惯啦。
还想装在我的腾讯云上看看，可惜我不是桌面版。
那没办法了，我没有弄CLI模式。
对Linux用的不多，服务器用Debian装了宝塔，但宝塔扫描到的安全问题修复大多要会员
可以使用开心版宝塔啊。
从来不修复的，让他去就行了。大不了重装下系统
那你得经常备份。
牛逼，linux我都没有装过什么防护工具，估计是大部分黑客都集中在了windows这些系统上的缘故吧。
linux确实比着windows少很多，但也不得不防。
clamav还是挺好用的
是的，不过好像能查不能杀，只能处理文件。