WatchVuln- web: en open source smuthul intelligens overvågning værktøj, 7x24 timer til at sikre dig

Inden for cybersikkerhed er rettidig adgang til oplysninger om smuthuller afgørende. Men i lyset af mere end 99 procent af CVE smuthullet, der ikke er relevant, sikkerhed personale er ofte overvældet af forskellige typer af "trusselsoplysninger" fra RSS og offentlig kode. Jeg vil gerne præsentere dig for en open source i dag.WatchVuln- webHjælp dig med at filtrere støjen og fokusere på de højværdihuller, der virkelig skal være opmærksomme!

• Projektadresse

GitHub:Gythub.com / muyuanlove / WattVuln- web

Oprindelig post:Det ved jeg ikke, om du kan.

Online præsentation:http: / / watchvuln.muyuanhuck.cn /

WatchVuln- web?

WatchVuln- web Ja Visualiser to-del version af WatchVuln, giver et helt hus Web applikation dashboard for real- time visning og overvågning af mellemrum data.

I modsætning til den oprindelige Webbook skubbe til negle / flyve bøger, WatchVuln- web gør digTjek for lækageinformation direkte i browseren, ikke behøver at åbne forskellige IM-værktøjer, især for sikkert transportpersonale med fiskeskærme.

Kerneegenskaber

1. Real- time smuthul transmission og præsentation

Få oplysninger om huller fra hulscanningsværktøjer eller sikkerhedskilder gennem WebHOK-mekanismen og den moderne webgrænsefladeRealtidspræsentationTil brugerne.

2. Multidimensional screening og søgning

• TrykAlvorligt niveauScreening (høj / medium / lav / alle)
• Søgning efter nøgleord(titel, CVE, entydig identifikator)
• Fleksible forespørgsels- og filterfunktioner

3. Præsentation af detaljerede kuglevinduer

Fullscreen efter kortklikKan ikke åbne brevBeskrivelsen af kløften, omfanget af virkningen og anbefalingerne for reparation er klar.

4. Dag / nat mønster

StøtteTemaskiftFor at tilpasse de forskellige anvendelser, beskytte dine øjne.

5. Response layout

Perfekt pasform.Superadmiccreen(med fiskeskærme), viser en skærm flere lækager.

6. Nye mellemrum vindue alarmer

Når nye smuthuller opdagesAutobox- alarmFor at sikre, at der holdes øje med vigtige oplysninger.

• En integreret informationskilde om smuthuller (9 førende myndighedskilder)

Kilde	Adresse	Send politik
Ali Yun Hole	Undskyld, avd.aliyun.com	Højrisiko eller alvorlig
Nagatos hul.	Undskyld, Jack.	Høj risiko / alvorlig + kinesisk titel
OSS Open Source Security Information	OScs1024.com	Høj risiko / alvorlig + etiket til tidlig varsling
Chiansin truer intelligens.	Qianxin.com	Høj risiko / alvorlig + POC offentlig
Microstep Online Research Response Centre	Det ved jeg ikke.	Højrisiko eller alvorlig
Seebug.	Undskyld, seebug.	Højrisiko eller alvorlig
Celebrity Hole Alert.	Det ved jeg ikke.	Højrisiko eller alvorlig
CISA KEV	Det ved jeg ikke.	Send alle
Struts2 Sikkerhedsbulletiner	Undskyld.	Højrisiko eller alvorlig

Understøttede leveringskanaler (10 +)

WachVuln understøtter en rig måde at sende:

• Nail team robot.
• Micro- Intelligence Cluster Robot
• Flying Book Group Robot
• Blå gruppe robot.
• Server
• PushPlus
• Slack Webhook
• Telegram Bot
• Brugerdefineret Bark Service
• Brugerdefineret webbogstjeneste

• Teknologilager

• Node.js V22.8.0 - Operativmiljø
• Express.js - Web Frame
• Sock. - realtidskommunikation
• Better-SQLite3 - Høj ydeevne letvægts database
• React + TypeScript - Modern frontend framework
• Lucide React - Ikonbibliotek

Hurtig deployering

Mode 1: Docker Company (anbefales)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

Mode 2: Manuel indsættelse

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

Mode 3: Dokker Kør oprindelige WatchVuln

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

Opmærksomhed

Hvis Docker er indsat, sørg for data Mappen har skrivetilladelse:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

WatchVuln- web?

• Filterstøj - Kun høj værdi huller for at undgå overbelastning.
• Flersidet aggregering - Ni store strømsmuthuller, fuld dækning
• Smart at veje. - Samme CVE, flere kilder kun én gang.
• realtidsalarm - 7x24-timers overvågning.
• Visualiseret fremviser - Farvel til den besværlige IM værktøj, seer direkte
• Open Source Free - MIT protokol, frit tilpasset

Anvendelse af scener

• Virksomhedens sikkerhedsteam
• Sikkerhedsforskere
• Hole Response Centre
• Rød team / Blå team medlemmer
• Personlige sikkerhedselskere

Oversigt

WatchVuln- web er et stykkeLet, effektiv, visualiseretEt utæt efterretningsovervågningsværktøj. Det tager fat på de smerter sikkerhedspersonalet bliver druknet af massive huller i information, så du kan fokusere kun på høj værdi smuthuller, der virkelig kræver årvågenhed gennem smart filtrering og sammenlægning.

Både sikkerhedshold og individuelle forskere fortjener at blive indsat.7x24 timer for at beskytte dig.Det ved jeg ikke.

Fokus på værdifulde smuthuller, ikke blive druknet af CVE numre!