patchwatch

PatchWatch 是一款本地运行的 Windows 补丁安全分析工具，用于自动化获取微软每月 Patch Tuesday 的 CVE 数据，下载对应 KB 更新前后的二进制文件，调用 Ghidra（通过 ghidriff）进行函数级二进制差异比对，并利用 LLM（Anthropic API）生成可读的安全影响分析报告，最终通过浏览器 UI 展示。其核心特点是端到端本地化处理（仅 LLM 提示上传）、多源数据聚合（MSRC、Winbindex、Update Catalog）与结构化二进制差分能力。适用于漏洞研究人员、红队成员及企业安全团队在本地开展 Windows 补丁深度分析与零日风险研判。