BantayVuln-web: isang bukas na pinagmumulan ng loophole intelligence na gamit sa pagsubaybay, 7x24 na oras upang kunin ka

Sa larangan ng cybersecurity, napakahalaga ng napapanahong pagkuha ng impormasyon tungkol sa mga butas. Gayunman, sa harap ng mahigit na 99 na porsiyento ng CVE loophole na walang kaugnayan, ang mga tauhan ng seguridad ay kadalasang nadaraig ng iba't ibang uri ng “threat informationiler mula sa RSS at Public Code. Nais kong ipakilala sa inyo ngayon ang isang bukas na pinagmumulan.Bantay-Vuln-webTulungan kang salain ang ingay at ituon ang pansin sa mataas-halagang mga butas na talagang kailangang maging alisto!

• Project address

GitHub:Gythub.com/muyuanlove/WattVuln-web

Orihinal na mga bagay:Hindi ko tiyak kung magagawa mo iyon.

presentasyon sa Internet:http://watchevuln.muyuanhuck.cn/

Bantayog-Vuln-web?

Bantay-Vuln-web Oo Ilarawan sa iyong isip ang dalawang-bahaging bersyon ng WatchVuln, ay nagbibigay ng isang buong house Web application dashboard para sa real-time na panonood at pagsubaybay ng mga datos ng puwang.

Hindi tulad ng orihinal na Webbook tulak sa mga kuko/fly books, ang WatchVuln-web ay gumagawa sa iyoTignan ang impormasyon na tuwirang tumatagas sa browser, hindi kailangang magbukas ng iba't ibang kagamitang IM, lalo na para sa ligtas na mga tauhang naghahatid na may mga screen ng isda.

Mga katangian ng core

1. Real-time loophole transmission at presentasyon

Tanggapin ang impormasyon mula sa mga kasangkapan sa pag - scan ng mga puwang o mga pinagmumulan ng impormasyon sa seguridad sa pamamagitan ng mekanismo ng WebHOK at makabagong Web interfacetunay na panahon na presentasyonSa mga gumagamit.

2. Multi-dimensional na pagsusuri at paghahanap

PahayagMalubhang antasPaghuhukay (high/medium/low/all)
Pangunahing Paghahanap(title, CVE, Natatanging identifier)
Nakababagay na mga query at filter functions

3. Paghaharap ng detalyadong mga bintana ng bala

Fullscreen pagkatapos ng card clickHindi makapagbubukas ng mensaheMaliwanag ang paglalarawan sa puwang, lawak ng epekto at mga rekomendasyon para sa pagkukumpuni.

4.

TulongAng Tema ng TemaUpang bumagay sa iba't ibang gamit, ingatan ang iyong mga mata.

5. Isinaayos ang Sagot

Angkop na angkop.Superwidecreen(Sa mga iskrin ng isda), ipinakikita ng isang iskrin ang higit pang mga tagas.

6. bagong mga alarma sa bintana

Kapag natuklasan ang mga bagong butasBabala Hinggil sa AutoBoxUpang matiyak na ang mahalagang impormasyon ay iniingatang nirerepaso.

• Isang pinagsamang pinagmumulan ng impormasyon sa mga butas (9 na nangungunang pinagmumulan ng awtoridad)

Pinagmumulan	Pangungusap	Magpadala ng Patakaran
Ali Yun Hole	Ikinalulungkot ko, avid.aliyun.com	Mataas-iska o malubha
Ang butas ni Nagato.	Ikinalulungkot ko, Jack.	Malaking panganib/seryoso + titulong Tsino
OSURepen Source Security Information	OScs1024.com	Malaking panganib/seryoso + maagang babala
Pinagbabantaan ni Chiansin ang katalinuhan.	Qianxin.com	Malaking panganib/seryoso + POC publiko
Microast Online Research Response Centre	Hindi ko alam.	Mataas-iska o malubha
Tingnan angbug.	Ikinalulungkot ko, tingnan angbug.	Mataas-iska o malubha
Ang Celebrity Hole Alert.	Hindi ko alam.	Mataas-iska o malubha
CISA KEV	Hindi ko alam, cisa.	Isugo ang Lahat
Mga Struts2 Security Bulletin	Ikinalulungkot ko, bilis.	Mataas-iska o malubha

Suportadong mga channel (10+)

Si WachVuln ay sumusuporta sa isang mayamang paraan ng pagpapadala:

Nail team robot.
Micro-Intelligence Cluster Robot
Lumilipad na Robot sa Aklat
Blue group robot.
Tagapagsilbi
Mga PushPlus
Itim na Webhook
Bot na Telegram
Kaugaliang Makaw na Paglilingkod
Palingkurang Webbook ng Kaugalian

• Isang bodega ng teknolohiya

Node.js V22.8.0 - Server operating environment
Express.js — Web Frame
Sock. -Tunay-panahong komunikasyon
Mas Mabuti-SQLite3 - Mataas na pagganap magaang database
Aksiyon + TypeScript - Makabagong balangkas ng front-end
Reaksiyon ng Lucide -Icon Library

Mabilis na Paggamit

Mode 1: Docker Company (itinatag muli)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

Mode 2: Paglalagay ng Manual

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

Mode 3: Docker Run orihinal na Bantay

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

Atensiyon

Kung may docker, tiyaking data Ang directory ay sumulat ng pahintulot:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

Bantayog-Vuln-web?

Malakas na ingay - Mga mataas-halagang butas lamang upang maiwasan ang labis na pagsiksik.
Maraming - Gamit na Agregasyon - Siyam na malalaking butas sa kuryente, buong saklaw
Matalinong timbangin. - Same CVE, multiple sources lamang minsan.
Tunay na alarma sa oras - 7x24-hour surveillance.
Nakalarawang manonood - Paalam sa mahirap na kasangkapang IM, tuwirang manonood
Bukás na Pinagmumulan Malaya - MIT protocol, malayang isinaayos

Pagkakapit ng mga eksena

Mga corporate security team
Mga mananaliksik hinggil sa seguridad
Sentro ng Pagtugon sa Hukay
Pulang koponan/Blue team miyembro
Mga mahilig sa personal na kaligtasan

Sumaryo

Ang WatchVuln-web ay isang piyesaTimbangan ng liwanag, mahusay, naguguniguniIsang tumutulong na kagamitang sumusubaybay sa tumutulong talino. Tinatalakay nito ang mga kirot ng mga tauhang panseguridad na nalunod ng malalaking butas sa impormasyon, na nagpapahintulot sa iyo na magtuon lamang ng pansin sa mataas-halagang mga butas na talagang nangangailangan ng pagbabantay sa pamamagitan ng matalinong pagsala at aggregasyon.

Kapuwa ang mga pangkat ng seguridad ng korporasyon at ang indibiduwal na mga mananaliksik ay karapat - dapat na gamitin.7x24 oras upang panatilihin kang ligtas.Hindi ko alam.

Magtuon ng pansin sa mahahalagang butas, hindi malunod ng mga numerong CVE!