Deutsch

← Zurück zur Liste

WatchVuln-web: ein Open-Source-Schlupfloch-Intelligence-Monitoring-Tool, 7x24 Stunden, um Sie zu sichern

itadol5j

Im Bereich der Cybersicherheit ist ein rechtzeitiger Zugang zu Informationen über Schlupflöcher von entscheidender Bedeutung. Angesichts von mehr als 99 Prozent der CVE-Schlupflöcher, die nicht relevant sind, ist das Sicherheitspersonal jedoch oft von verschiedenen Arten von "Bedrohungsinformationen" von RSS und Public Code überwältigt. Ich möchte Ihnen heute eine Open Source vorstellen.WatchVuln-webHelfen Sie Ihnen, den Lärm zu filtern und sich auf die hochwertigen Löcher zu konzentrieren, die wirklich wachsam sein müssen!

WatchVuln-Web-Cover

• Projektadresse

GitHub:Gythub.com/muyuanlove/WattVuln-web

Originalartikel:Ich bin mir nicht sicher, ob du das schaffen wirst.

Online-Aufmachung:http://watchvuln.muyuanhuck.cn/

WatchVuln-Web?

WatchVuln-web Ja Visualisieren Sie die zweiteilige Version von WatchVuln, bietet ein ganzes Haus Web-Anwendung Dashboard für Echtzeit-Anzeige und Überwachung von Lückendaten.

Im Gegensatz zum ursprünglichen Webbook Push zu Nägeln / Flugbüchern macht WatchVuln-web SieÜberprüfen Sie auf Leckinformationen direkt im Browser, muss nicht verschiedene IM-Tools öffnen, insbesondere für sicheres Transportpersonal mit Fischbildschirmen.

Kernmerkmale

1. Übertragung und Präsentation von Echtzeit-Schlupflöchern

Erhalten Sie Lückeninformationen von Lückenscan-Tools oder Sicherheitsdatenquellen über den WebHOK-Mechanismus und die moderne WeboberflächePräsentation in EchtzeitAn die Nutzer.

2. Multidimensionales Screening und Suchen

  • PresseSchweregradScreening (hoch/mittel/niedrig/all)
  • Keyword Search(Titel, CVE, eindeutige Kennung)
  • Flexible Abfrage- und Filterfunktionen

3. Darstellung detaillierter Aufzählungsfenster

Vollbild nach KartenklickKann keine Nachricht öffnenDie Beschreibung der Lücke, der Umfang der Auswirkungen und die Empfehlungen für die Reparatur sind klar.

4. Tag-Nacht-Muster

UnterstützungTheme SwitchUm die verschiedenen Anwendungen zu passen, schützen Sie Ihre Augen.

5. Antwortschema

Perfekte Passform.Superwidescreen(mit Fischbildschirmen) zeigt ein Bildschirm mehr Lecks.

6. Neue Lückenanzeigen

Wenn neue Schlupflöcher entdeckt werdenAutobox AlarmUm sicherzustellen, dass wichtige Informationen überprüft werden.

• Eine integrierte Informationsquelle zu Schlupflöchern (9 führende Quellen von Autorität)

QuelleAnschriftSend Policy
Ali Yun HoleEs tut mir leid, avd.aliyun.comRisikoreich oder schwerwiegend
Nagatos Loch.Tut mir leid, Jack.Hohes Risiko / Serious + chinesischer Titel
OSS Open Source SicherheitsinformationenOScs1024.comHohes Risiko/ernste + Frühwarnhinweis
Chiansin bedroht die Intelligenz.Qianxin.comHohes Risiko / Ernst + POC öffentlich
Microstep Online ForschungszentrumIch weiß es nicht.Risikoreich oder schwerwiegend
Seebug.Tut mir leid, Seebug.Risikoreich oder schwerwiegend
Der Celebrity Hole Alert.Ich weiß es nicht.Risikoreich oder schwerwiegend
CISA KEVKeine Ahnung, Cisa.Senden Sie alle
Struts2 SicherheitsbulletinsEs tut mir leid, apace.Risikoreich oder schwerwiegend

Unterstützte Lieferkanäle (10+)

WachVuln unterstützt eine reiche Art zu senden:

  • Nail Team Roboter.
  • Micro-Intelligence Cluster Robot
  • Flying Book Group Roboter
  • Blauer Gruppenroboter.
  • Server
  • PushPlus
  • Slack Webhook
  • Telegrammbot
  • Custom Bark Service
  • Custom Webbook Service

• Technologielager

  • Node.js V22.8.0 Server-Betriebsumgebung
  • Express.js — Web Frame
  • Socke. - Echtzeitkommunikation
  • Better-SQLite3 - Hochleistungs-Leichtbaudatenbank
  • React + TypeScript - Modernes Frontend-Framework
  • Lucidreaktion Icon Bibliothek

Schnelle Einführung

Modus 1: Docker Company (empfohlen)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

Modus 2: manuelle Bereitstellung

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

Modus 3: Docker Run original WatchVuln

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

Achtung

Wenn Docker eingesetzt wird, stellen Sie sicher, data Das Verzeichnis hat die Schreibberechtigung:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

WatchVuln-Web?

  • Filtergeräusch - Nur hochwertige Löcher, um Überlastung zu vermeiden.
  • Multisourcenaggregation - Neun große Stromschlupflöcher, volle Abdeckung
  • Smart zu wiegen. - Gleiche CVE, mehrere Quellen nur einmal.
  • Echtzeit-Alarm 7x24-Stunden-Überwachung.
  • Visualisierter Viewer - Abschied vom umständlichen IM-Tool, Viewer direkt
  • Open Source Free - MIT-Protokoll, frei angepasst

Anwendung von Szenen

  • Sicherheitsteams
  • Sicherheitsforscher
  • Hole Response Center
  • Rotes Team / Blaue Teammitglieder
  • Liebhaber persönlicher Sicherheit

Zusammenfassung

WatchVuln-Web ist ein StückLeichtgewichtig, effizient, visualisiertEin Leaky Intelligence Monitoring Tool. Es geht um die Schmerzen des Sicherheitspersonals, das durch massive Informationslücken ertränkt wird, so dass Sie sich nur auf hochwertige Schlupflöcher konzentrieren können, die wirklich Wachsamkeit durch intelligente Filterung und Aggregation erfordern.

Sowohl Sicherheitsteams als auch einzelne Forscher verdienen es, eingesetzt zu werden.7x24 Stunden, um dich in Sicherheit zu bringen.Ich weiß es nicht.

Konzentrieren Sie sich auf wertvolle Schlupflöcher, lassen Sie sich nicht von CVE-Nummern ertrinken!