مُراقبة (فولن ويب) ، أداة رصد معلومات ثغرة المصدر المفتوح 7x24 ساعة

وفي مجال أمن الفضاء الحاسوبي، يعتبر الوصول في الوقت المناسب إلى المعلومات عن الثغرات أمرا بالغ الأهمية. غير أنه في مواجهة أكثر من 99 في المائة من الثغرة التي لا صلة لها بالخدمة الأمنية، كثيراً ما يُغمى على أفراد الأمن من مختلف أنواع " المعلومات الخطيرة " الواردة من دائرة الأمن العام والقانون العام. أود أن أقدم لكم اليوم مصدر مفتوحWatchVuln-webساعدْك تصفية الضوضاءِ وركّزْ على الثقوبِ عاليةِ القيمةِ التي حقاً يَحتاجُ لِكي يَكُونَ تنبيهَ!

• Project address

جيت هوب:Gythub.com/muyuanlove/WattVuln-web

البنود الأصلية:لست متأكداً إن كنت ستتمكن من فعل ذلك

العرض الإلكتروني:http://watchvuln.muyuanhuck.cn/

مشاهدة فولن ويب؟

WatchVuln-web Yes Visualize two-part version of WatchVuln' 1` توفير لوحة بيانات كاملة عن تطبيقات شبكة الإنترنت من أجل الاطلاع على بيانات الثغرات ورصدها في الوقت الحقيقي.

على عكس الدفتر الأصلي على الأظافر/الكتب الفارغة، يَجْعلُكتحقق من معلومات التسريب مباشرة في المصفحلا حاجة لفتح مختلف أدوات إدارة المعلومات، لا سيما لموظفي النقل الآمن الذين لديهم شاشات الأسماك.

الخصائص الأساسية

1 - نقل الثغرات وعرضها في الوقت الحقيقي

Receive gap information from gap scanning tools or security data sources through the WebHOK mechanism and modern web interfaceعرض زمني حقيقيللمستعملين

2 - الفحص والتفتيش المتعدد الأبعاد

• الصحافةالمستوى الخطيرالفرز (العالي/المتوسط/الكل)
• البحث عن الكلمات الرئيسية(الترجمة التحريرية، CVE، تعريف فريد)
• مهام التساؤل والمرشح المرنة

3 - عرض نوافذ الرصاص المفصلة

الشاشة الكاملة بعد نقر البطاقةلا يمكن فتح رسالةويتضح وصف الفجوة ونطاق الأثر والتوصيات المتعلقة بالإصلاح.

4 - النمط النهاري/الليل

الدعمTheme Switchلتناسب الاستخدامات المختلفة، حماية عينيك.

5 - مخطط الاستجابة

مناسب تماماًSuperwidescreen(مع شاشات الأسماك)، واحدة تظهر المزيد من التسربات.

6 - الإنذارات الجديدة المتعلقة بالفجوة

عندما تكتشف ثغرات جديدةAutoBox Alarmضمان إبقاء المعلومات الهامة قيد الاستعراض.

● مصدر متكامل للمعلومات عن الثغرات )٩ مصادر رئيسية للسلطة(

المصدر	العنوان	إرسال السياسات
علي يون هول	أنا آسف يا (أفد)	الخطر الشديد أو الخطير
حفرة (ناغاتو)	أنا آسف، جاك.	درجة عالية من المخاطر/الخطر + العنوان الصيني
معلومات أمن المصدر المفتوح	OScs1024.com	علامة عالية المخاطر/الخطر + الإنذار المبكر
(تشانسين) يهدد الاستخبارات	Qianxin.com	درجة عالية من المخاطر/الضغوط + POC
Microstep Online Research Response Centre	لا أعلم	الخطر الشديد أو الخطير
(سيبج)	أنا آسف يا (سبارك).	الخطر الشديد أو الخطير
إنذار المشاهير	لا أعلم	الخطر الشديد أو الخطير
CISA KEV	لا أعلم يا سيسا	إرسال
Struts2 Security Bulletins	أنا آسف يا (أبيس)	الخطر الشديد أو الخطير

قنوات التسليم الداعمة (10+)

واشفولن يدعم طريقة غنية للإرسال:

• رجل آلي
• Micro-Intelligence Cluster Robot
• فريق الكتاب المطير
• روبوت المجموعة الزرقاء
• سيرفر
• PushPlus
• Slack Webhook
• Telegram Bot
• دائرة المحاماة العرفية
• دائرة الكتب الإلكترونية العرفية

● مستودع التكنولوجيا

• Node.js V22.8.0 - بيئة تشغيل الموظفين
• Express.js - الويب
• جوك - الاتصالات في الوقت الحقيقي
• أفضل SQLite3 - قاعدة بيانات عالية الأداء خفيفة الوزن
• React + TypeScript - الإطار الجديد للنهاية الأمامية
• لوكيد رد فعل - مكتبة إيكون

النشر السريع

Mode 1: Docker Company (recommended)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

الأسلوب 2: نشر الدليل

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

Mode 3: Docker Run original WatchVuln

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

إنتباه

إذا تم نشر دوكر، تأكد data الدليل يكتب الأذن

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

مشاهدة فولن ويب؟

• الضوضاء المصورة - فقط فتحات عالية القيمة لتجنب تحميل زائد.
• التجميع المتعدد المصادر - تسعة ثغرات رئيسية في الطاقة، تغطية كاملة
• ذكية جداً -نفس الـ(سي في) مصادر متعددة لمرة واحدة فقط
• إنذار الزمن الحقيقي - 7x24 ساعة مراقبة.
• مشاهد متبصر -وداعًا لأداة إدارة المعلومات المرهقة
• المصدر المفتوح - بروتوكول معهد ماساتشوستس للتكنولوجيا، المصممة بحرية

تطبيق المشاهد

• فرق أمن الشركات
• باحثون أمنيون
• مركز الاستجابة في هول
• أعضاء الفريق الأحمر/الفريق البلوي
• عشاق السلامة الشخصية

موجز

مشاهدة فولن ويب هو قطعةالوزن الخفيف، الكفاءة، المرئيةأداة لرصد الاستخبارات يتصدى لآلام أفراد الأمن الذين يغرقون بسبب ثقوب هائلة في المعلومات مما يسمح لك بالتركيز فقط على الثغرات العالية القيمة التي تتطلب اليقظة حقاً من خلال التصفية الذكية والتجميع.

ويستحق كل من أفرقة أمن الشركات وفرادى الباحثين نشرها.7x24 ساعة لإبقائك آمنةلا أعلم

ركّز على الثغرة القيمة، لا تغرق من قبل أرقام CVE!