Čeština

← Zpět na seznam

WatchVuln- web: nástroj pro sledování zpravodajských informací s otevřeným zdrojem, 7x24 hodin k zajištění

itadol5j

V oblasti kybernetické bezpečnosti je důležitý včasný přístup k informacím o skulinách. Avšak vzhledem k více než 99% mezery v CVE, která není relevantní, jsou bezpečnostní pracovníci často přemoženi různými druhy "informací o hrozbách" z RSS a veřejného zákoníku. Rád bych vám dnes představil otevřený zdroj.WatchVuln- webPomůže vám filtrovat hluk a zaměřit se na high- value otvory, které opravdu musí být pozor!

WatchVuln - webový kryt

• Adresa projektu

GitHub:Gythub.com / muyuanlove / WattVuln- web

Původní položky:Nejsem si jistý, jestli to dokážeš.

Online prezentace:http: / / watchvuln.muyuanhuck.cn /

Strážná síť Vuln?

WatchVuln- web Ano Vizualizujte dvoudílnou verzi WatchVuln, poskytuje celý dům Web aplikace palubní deska pro real-time prohlížení a monitorování mezery data.

Na rozdíl od původního Webbook push na nehty / létat knihy, WatchVuln- web děláZkontrolujte informace o úniku přímo v prohlížeči, nemusí otevírat různé nástroje IM, zejména pro bezpečné transportní personál s rybími stěnami.

Základní vlastnosti

1. Real- time smyčka přenos a prezentace

Získání informací o mezerách z nástrojů pro skenování mezer nebo z bezpečnostních zdrojů přes mechanismus WebHOK a moderní webové rozhraníPrezentace v reálném časeNa uživatele.

2. Multidimenzionální screening a vyhledávání

  • TiskZávažné úrovněScreening (vysoká / střední / nízká / všechny)
  • Vyhledávání klíčových slov(název, CVE, jedinečný identifikační kód)
  • Flexibilní funkce dotazu a filtru

3. Prezentace podrobných oken kulek

Úplná obrazovka po kliknutí kartyNelze otevřít zprávuPopis mezery, rozsah dopadu a doporučení pro opravy jsou jasné.

4. Denní / noční vzor

PodporaPřepínač tématuAby to odpovídalo odlišnému použití, chraňte si oči.

5. Rozvržení odezvy

Perfektní.NameJedna obrazovka ukazuje více úniků.

6. Nové upomínky okna mezery

Když se objeví nové mezeryAutomatické upomínkyZajistit, aby byly důležité informace neustále přezkoumávány.

• Integrovaný zdroj informací o mezerách (9 předních zdrojů autority)

ZdrojAdresaOdeslat podmínky
Ali Yun HoleOmlouvám se, avd.aliyun.comVysoké nebo závažné riziko
Nagatova díra.Promiň, Jacku.Vysoké riziko / vážné + čínský název
OSS Open Source Security InformaceOScs1024.comVysoké riziko / závažné + označení včasného varování
Chiansin vyhrožuje inteligencí.Qianxin.comVysoké riziko / vážné + POC veřejnost
Mikrostep Online Response CentreNevím.Vysoké nebo závažné riziko
Seebug.Omlouvám se, seebugu.Vysoké nebo závažné riziko
Poplach Celebrity Hole.Nevím.Vysoké nebo závažné riziko
CISA KEVNevím, Ciso.Odeslat vše
Struts2 Bezpečnostní bulletinyPromiň, Apace.Vysoké nebo závažné riziko

Podporované dodací kanály (10 +)

WachVuln podporuje bohatý způsob odesílání:

  • Robot nehtového týmu.
  • Micro- Inteligence Cluster Robot
  • Robot Flying Book Group
  • Modrý robot.
  • Server
  • PushPlus
  • Name
  • Telegram Bot
  • Vlastní štěrbinová služba
  • Vlastní Webbook Service

• Technologický sklad

  • Node.js V22.8.0 - Operační prostředí serveru
  • Express.js - Web Frame
  • Socku. - Real-time komunikace
  • Better- SQLite3 - Vysoce výkonná lehká databáze
  • React + TypeScript - Moderní rámec předního konce
  • Reakce Lucide - Ikonská knihovna

Rychlé nasazení

Režim 1: Docker Company (doporučeno)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

Režim 2: ruční nasazení

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

Režim 3: Docker Spustit originální WatchVuln

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

Pozor

Pokud je Docker nasazen, ujistěte se, data Adresář má oprávnění k zápisu:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

Strážná síť Vuln?

  • Hluk filtru - Jen vysoce hodnotné otvory, aby se zabránilo přetížení.
  • Multisource Agregation - Devět hlavních mezery, plné pokrytí
  • Je chytré vážit. - Stejné CVE, více zdrojů jen jednou.
  • Poplach v reálném čase - 7x24 hodin sledování.
  • Vizualizovaný prohlížeč - Sbohem k těžkopádnému IM nástroji, divák přímo
  • Otevřít zdroj zdarma - Protokol MIT, volně přizpůsobený

Aplikace scén

  • Korporátní bezpečnostní týmy
  • Výzkumní pracovníci v oblasti bezpečnosti
  • Centrum reakce na díru
  • Červený tým / členové modrého týmu
  • Milovníci osobní bezpečnosti

Shrnutí

WatchVuln- web je kusLehké, efektivní, vizualizovanéProsakující nástroj pro sledování inteligence. Zabývá se bolestmi bezpečnostního personálu, který je utopen masivními otvory v informacích, což vám umožní soustředit se pouze na vysoce hodnotné mezery, které opravdu vyžadují bdělost prostřednictvím inteligentního filtrování a agregace.

Jak firemní bezpečnostní týmy, tak výzkumní pracovníci si zaslouží být nasazeni.7x24 hodin, abys byl v bezpečí.Nevím.

Soustřeďte se na cenné mezery, ne aby vás utopila čísla CVE!