Español

← Volver a la lista

WatchVuln-web: una herramienta de monitoreo de inteligencia de lagunas de código abierto, 7x24 horas para asegurarte

itadol5j

En el ámbito de la ciberseguridad, el acceso oportuno a la información sobre lagunas es crucial. Sin embargo, frente a más del 99% de la laguna de la CVE que no es relevante, el personal de seguridad a menudo está abrumado por diversos tipos de “información extrema” de RSS y el Código Público. Me gustaría presentarles hoy una fuente abierta.WatchVuln-webAyuda a filtrar el ruido y centrarse en los agujeros de alto valor que realmente necesitan estar alerta!

Cubierta para Vuln-web

• Dirección del proyecto

GitHub:Gythub.com/muyuanlove/WattVuln-web

Artículos originales:No estoy seguro si vas a ser capaz de hacer eso.

Presentación en línea:http://watchvuln.muyuanhuck.cn/

¿Vuln-web?

WatchVuln-web Sí Visualiza la versión de dos partes de WatchVuln, proporciona un panel de aplicación web de toda la casa para la visualización y monitoreo en tiempo real de datos de brecha.

A diferencia del empuje original de Webbook para uñas / libros de moscas, WatchVuln-web te haceCompruebe la información de fuga directamente en el navegador, no necesita abrir varias herramientas de IM, especialmente para el personal de transporte seguro con pantallas de pescado.

Características básicas

1. Transmisión y presentación en tiempo real

Recibir información de distancia de herramientas de escaneo o fuentes de datos de seguridad a través del mecanismo WebHOK e interfaz web modernaPresentación en tiempo realA los usuarios.

2. Selección y búsqueda multidimensional

  • PrensaNiveles gravesProyección (alto/medio/bajo/alto)
  • Búsqueda de palabras clave(título, CVE, identificador único)
  • Funciones de consulta y filtro flexibles

3. Presentación de ventanas de bala detalladas

Pantalla completa después del clic de la tarjetaNo se puede abrir mensajeLa descripción de la brecha, el alcance de los efectos y las recomendaciones para la reparación son claras.

4. Patrón de día/noche

ApoyoInterruptor de temaPara adaptarse a los diferentes usos, protege tus ojos.

5. Diseño de la respuesta

Perfecto.Pantalla súper completa(con pantallas de pescado), una pantalla muestra más filtraciones.

6. Nuevas alarmas de ventana de brecha

Cuando se descubren nuevos agujeros de bucleAlarma AutoBoxVelar por que se mantenga en examen la información importante.

• Fuente integrada de información sobre lagunas (9 fuentes principales de autoridad)

FuenteDirecciónEnviar política
Ali Yun HoleLo siento, avd.aliyun.comAlto riesgo o grave
El agujero de Nagato.Lo siento, Jack.Alto riesgo / grave + título chino
OSS Información de seguridad de código abiertoOScs1024.comAlta riesgo / grave + etiqueta de alerta temprana
Chiansin amenaza la inteligencia.Qianxin.comAlto riesgo / grave + POC public
Microstep Online Research Response CentreNo lo sé.Alto riesgo o grave
Seebug.Lo siento, Seebug.Alto riesgo o grave
La Celebrity Hole Alert.No lo sé.Alto riesgo o grave
CISA KEVNo lo sé, Cisa.Enviar todos
Struts2 Security BulletinsLo siento, adiós.Alto riesgo o grave

Canales de entrega compatibles (10+)

WachVuln apoya una rica forma de enviar:

  • Robot de equipo de uñas.
  • Micro-Intelligence Cluster Robot
  • Flying Book Group Robot
  • Robot de grupo azul.
  • Servidor
  • PushPlus
  • Slack Webhook
  • Telegram Bot
  • Servicio de planchado personalizado
  • Servicio Webbook personalizado

• Almacén de tecnología

  • Node.js V22.8.0 - Ambiente operativo servidor
  • Express.js — Marco web
  • Sock. - Comunicaciones en tiempo real
  • Better-SQLite3 - Base de datos ligera de alto rendimiento
  • React + TipoScript - Marco moderno de vanguardia
  • Lucide React - Biblioteca Icon

Despliegue rápido

Modo 1: Docker Company (recomendado)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

Modo 2: Implementación manual

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

Modo 3: Docker Run original WatchVuln

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

Atención

Si Docker está desplegado, asegúrese de data El directorio tiene permiso de escritura:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

¿Vuln-web?

  • Ruido de filtro - Sólo agujeros de alto valor para evitar sobrecargas.
  • Multisource Aggregation - Nueve lagunas de poder principales, cobertura completa
  • Listo para pesar. - Mismo CVE, múltiples fuentes sólo una vez.
  • Alarma en tiempo real - Vigilancia de 7x24 horas.
  • Visualized viewer - Adiós a la ingeniosa herramienta IM, espectador directamente
  • Open Source Free - protocolo MIT, libremente personalizado

Aplicación de escenas

  • Equipos de seguridad empresarial
  • Investigadores de seguridad
  • Hole Response Centre
  • Miembros del equipo rojo/equipo azul
  • Amantes de la seguridad personal

Resumen

WatchVuln-web es una piezaLigero, eficiente, visualizadoUna herramienta de monitoreo de inteligencia fugaz. Se refiere a los dolores del personal de seguridad ahogado por agujeros masivos en la información, lo que le permite centrarse sólo en lagunas de alto valor que realmente requieren vigilancia a través de filtrado inteligente y agregación.

Tanto los equipos de seguridad corporativa como los investigadores individuales merecen ser desplegados.7x24 horas para mantenerte a salvo.No lo sé.

¡Concéntrate en lagunas valiosas, no sea ahogado por números CVE!