Български

← Обратно към списъка

WatchVuln-web: инструмент за наблюдение с отворен код, 7x24 часа, за да ви осигури

itadol5j

В областта на киберсигурността навременният достъп до информация за вратичките е от решаващо значение. Въпреки това, пред лицето на повече от 99 процента от вратичката CVE, която не е от значение, служителите по сигурността често са затрупани с различни видове информация за заплахата от RSS и Public Code. Искам да ви представя един отворен източник.WatchVuln-webПомогнете да филтрирате шума и да се фокусирате върху дупките с висока стойност, които наистина трябва да бъдат нащрек!

WatchVuln-web cover

• Адрес на проекта

GitHub:Gythub.com/muyuanlove/WattVuln-web

Оригинални елементи:Не съм сигурен дали ще можеш да го направиш.

Онлайн представяне:http://watchvuln.muyuanhuck.cn/

Да гледаме "Вулн Уеб"?

Гледай Вулн-уеб. Визуализиране на две части версия на WatchVuln, осигурява цяла къща Уеб приложение табло за наблюдение в реално време и наблюдение на празни данни.

За разлика от оригиналния Webbook тласък към нокти / fly книги, WatchVuln-web ви правиПроверка за изтичане на информация директно в браузъра, не е необходимо да се отварят различни IM инструменти, особено за безопасен транспортен персонал с рибни екрани.

Основни характеристики

1. Предаване в реално време на вратичка и представяне

Получаване на информация за празнина от инструменти за сканиране на празнина или източници на данни за сигурност чрез механизма WebHOK и съвременния уеб интерфейсПредставяне в реално времеЗа потребителите.

2. Многоизмерна проверка и търсене

  • ПресаСериозно нивоЕкраниране (високо/средно/ниско/всички)
  • Търсене на ключова дума(title, CVE, уникален идентификатор)
  • Гъвкави функции за запитване и филтриране

3. Представяне на подробни прозорци от куршуми

Пълен екран след щракване с картаСъобщението не може да бъде отвореноОписанието на празнината, обхвата на въздействието и препоръките за ремонт са ясни.

4. Дневен/нощен модел

ПодкрепаПревключване на тематаЗа да паснеш на различните приложения, пази очите си.

5. Оформление на отговора

Пасва идеално.SuperwidescreenЕдин екран показва повече течове.

6. Нови аларми през прозореца

Когато бъдат открити нови вратичкиАларма AutoBoxЗа да се гарантира, че се преразглежда важната информация.

• Интегриран източник на информация за вратички (9 водещи източници на власт)

ИзточникАдресИзпращане на политика
Али Юн ХоулСъжалявам, avd.aliyun.com.Високорисков или сериозен
Дупката на Нагато.Съжалявам, Джак.Висок риск/сериозен + китайско заглавие
OSS Информация за сигурността на отворения кодOScs1024.comВисокорисков/сериозен + етикет за ранно предупреждение
Чянин заплашва разузнаването.Qianxin. comВисок риск/сериозен + публично ПОК
Център за онлайн научни изследвания MicrostepНе знам.Високорисков или сериозен
Сийбъг.Съжалявам, Сийбъг.Високорисков или сериозен
Известната тревога.Не знам.Високорисков или сериозен
CISA KEVНе знам, Циза.Изпращане на всички
Struts2 Security BulletinsСъжалявам.Високорисков или сериозен

Поддържани канали за доставка (10+)

WachVuln поддържа богат начин на изпращане:

  • Робот от отбора по пирони.
  • Микроинтелигентен клъстер Robot
  • Летяща група книги Robot
  • Син групов робот.
  • Сървър
  • PushPlus
  • Slack Webhook
  • Телеграма Bot
  • Персонализирана услуга за Bark
  • Потребителска уеббук услуга

• Технологичен склад

  • Node.js V22.8.0 - операционна среда на сървъра
  • Express.js Web Frame
  • Сок. - Комуникации в реално време
  • По-добро SQLite3 - висока производителност лека база данни
  • Реагиране + TypeScript - Съвременна рамка отпред
  • Lucide React - Икона библиотека

Бързо разполагане

Режим 1: Docker Company (препоръчително)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

Режим 2: Ръчно разполагане

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

Режим 3: Docker Run Оригинален WatchVuln

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

Внимание!

Ако Docker е разположен, уверете се, че data Директорията има разрешение за запис:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

Да гледаме "Вулн Уеб"?

  • Шум от филтър Само дупки с висока стойност, за да се избегне претоварване.
  • Мултисорс Агрегация - Девет големи електрически вратички, пълно покритие.
  • Умно да тежиш. - Същият CVE, няколко източника само веднъж.
  • Аларма в реално време - 7х24 часово наблюдение.
  • Визуализиран зрител - Сбогом на тромавия IM инструмент.
  • Open Source Free - MIT протокол, свободно персонализирани

Прилагане на сцени

  • Екипи за корпоративна сигурност
  • Изследователи на сигурността
  • Център за реакция на дупката
  • Червен екип/Сини членове на екипа
  • Любители на безопасността

Резюме

WatchVuln-web е парчеЛеки, ефективни, визуализираниИзтичане на информация. То е насочено към болките на персонала по сигурността, удавен от огромни дупки в информацията, което ви позволява да се фокусирате само върху вратички с висока стойност, които наистина изискват бдителност чрез интелигентно филтриране и агрегация.

И корпоративните екипи за сигурност и отделните изследователи заслужават да бъдат разположени.7х24 часа, за да си в безопасност.Не знам.

Съсредоточете се върху ценни вратички, а не да бъдете удавени от номерата на CVE!