WatchVuln-web: avoimen lähdekoodin porsaanreikä tiedustelun seurantatyökalu, 7x24 tuntia turvata sinut

Kyberturvallisuuden alalla on ratkaisevan tärkeää saada ajoissa tietoa porsaanrei'istä. Koska kuitenkin yli 99 prosenttia CVE:n porsaanreiästä on epäolennaista, turvallisuushenkilöstö joutuu usein RSS:stä ja julkisesta säännöstöstä saatujen erilaisten vaaratietojen valtaan. Haluan esitellä teille avoimen lähteen.Katso Vuln-verkkoaAuta suodattamaan melua ja keskittyä arvokkaita reikiä, jotka todella tarvitsee olla varuillaan!

• Hankkeen osoite

GitHub:Gytub.com/muyuanlove/WattVuln-web

Alkuperäinen:En tiedä, pystytkö siihen.

Verkkoesitys:http://watchvuln.muyuanhuck.cn/

Katsoa Vuln-verkkoa?

Katso Vuln-verkkoa Kyllä Visualisoi kaksiosainen versio WatchVuln, tarjoaa koko talon Web-sovellus kojelauta reaaliaikaista katselua ja valvontaa aukon tiedot.

Toisin kuin alkuperäinen Webbook työntää nauloja / lento kirjoja, WatchVuln-web tekeeTarkista vuototiedot suoraan selaimesta, ei tarvitse avata erilaisia hallinnon työkaluja, erityisesti turvallisen kuljetushenkilöstö kalanäytöt.

Ydinominaisuudet

1. Reaaliaikainen porsaanreikä siirto ja esitystapa

Saada aukon skannaustyökaluja tai tietoturvatietolähteitä kautta WebHOK mekanismi ja moderni Web-käyttöliittymäReaaliaikainen esitystapaKäyttäjille.

2. Moniulotteinen seulonta ja haku

• LehdistöVakava tasoSeulonta (korkea/keskitaso/matala/kaikki)
• Avainsanahaku(nimi, CVE, yksilöllinen tunniste)
• Joustavat kysely- ja suodatintoiminnot

3. Yksityiskohtaisten luoti-ikkunoiden esittely

Koko näyttö kortin napsautuksen jälkeenViestiä ei voi avataEron kuvaus, vaikutusten laajuus ja korjaussuositukset ovat selkeitä.

4. Päivä/yö

TukiTeemakytkinSuojella silmiä eri käyttötarkoituksiin.

5. Vastausten asettelu

Täydellinen.Laaja näyttö(kalanäytöillä), yksi näyttö näyttää lisää vuotoja.

6. Uudet ikkunahälyttimet

Kun uusia porsaanreikiä havaitaanAutoBox-hälytysSen varmistamiseksi, että tärkeitä tietoja tarkastellaan uudelleen.

• yhtenäinen tietolähde porsaanrei'istä (9 johtavaa viranomaista)

Lähde	Osoite	Lähetä käytäntö
Ali Yun Hole	Olen pahoillani, avd.aliyun.com	Riskialtista tai vakavaa
Nagaton reikä.	Olen pahoillani, Jack.	Suuri riski/vakava + kiinalainen nimi
OSS:n avoimen lähdekoodin tietoturvatiedot	OScs1024.com	Suuri riski/vakava + varhaisvaroitusmerkintä
Chianin uhkaa älykkyyttä.	Qianxin.com	Suuri riski/vakava + POC julkinen
Microstep Online Research Response Centre	En tiedä.	Riskialtista tai vakavaa
Seebug.	Olen pahoillani, seebug.	Riskialtista tai vakavaa
Julkkisreikähälytys.	En tiedä.	Riskialtista tai vakavaa
CISA KEV	En tiedä, Cisa.	Lähetä kaikki
Struts2 -turvallisuustiedotteet	Olen pahoillani.	Riskialtista tai vakavaa

Tuetut toimituskanavat (10+)

WachVuln tukee rikas tapa lähettää:

• Naulajoukkuerobotti.
• Mikrotiedusteluklusterirobotti
• Flying Book Group Robotti
• Sininen ryhmärobotti.
• Palvelin
• PushPlus
• Slack Webkook
• Sähkebotti
• Oma hakupalvelu
• Oma Webbook-palvelu

• Tekniikan varasto

• Node.js V22.8.0 - Palvelimen toimintaympäristö
• Express.js Web Frame
• Sukka. - Reaaliaikainen viestintä
• Parempi SQLite3 - Tehokas kevyt tietokanta
• React + TypeScript - Moderni etupään kehys
• Lucide React - Kuvakekirjasto

Nopea käyttöönotto

Mode 1: Docker Company (suositellaan)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

Tila 2: Manuaalinen käyttöönotto

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

Mode 3: Docker Suorita alkuperäinen WatchVuln

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

Huomio!

Jos Docker on käytössä, varmista, että data Hakemistolla on kirjoitusoikeus:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

Katsoa Vuln-verkkoa?

• Suodatinmelu - Vain arvokkaita reikiä.
• Monilähdeyhdistelmä - Yhdeksän suurta virtareikää, täysi kattavuus
• Fiksu punnita. - Sama CVE, useita lähteitä vain kerran.
• Reaaliaikainen hälytys - 7x24 tunnin tarkkailu.
• Visualisoitu katselin - Näkemiin raskaan infrastruktuurin työkalu, katsoja suoraan
• Vapaa lähdekoodi - MIT-protokolla, vapaasti räätälöity

Kohtausten soveltaminen

• Yritysturvallisuusryhmät
• Turvallisuustutkijat
• Hole Response Centre
• Punainen ryhmä/sininen ryhmä
• Henkilökohtaisen turvallisuuden ystävät

Yhteenveto

Katso Vuln-web on palanenKevyt, tehokas, visualisoituVuotava tiedustelutyökalu. Siinä käsitellään tietoihin hukkuvien turvahenkilöstön tuskaa, jolloin voidaan keskittyä vain arvokkaisiin porsaanrei'ihin, jotka vaativat valppautta älykkään suodatuksen ja yhdistämisen avulla.

Sekä yritysten turvallisuusryhmät että yksittäiset tutkijat ansaitsevat paikan.24 tuntia pitää sinut turvassa.En tiedä.

Keskity arvokkaisiin porsaanrei'ihin, älä huku CVE-numeroihin!