Français

← Retour à la liste

WatchVuln-web: un outil de surveillance de l'intelligence des failles open source, 7x24 heures pour vous sécuriser

itadol5j

Dans le domaine de la cybersécurité, l'accès rapide à l'information sur les lacunes est crucial. Cependant, face à plus de 99 % de l'échappatoire de la CVE qui n'est pas pertinente, le personnel de sécurité est souvent submergé par divers types d'informations de menace provenant du RSS et du Code public. J'aimerais vous présenter aujourd'hui une source ouverte.WatchVuln-webAidez-vous à filtrer le bruit et à vous concentrer sur les trous de grande valeur qui doivent vraiment être alertes!

WatchVuln-web couverture

• Adresse du projet

C'est GitHub.Gythub.com/muyuanlove/WattVuln-web

Éléments originaux :Je ne suis pas sûr que tu puisses faire ça.

Présentation en ligne:http://watchvuln.muyuanhuck.cn/

Regarder Vuln-web ?

WatchVuln-web Oui Visualiser la version en deux parties de WatchVuln, fournit un tableau de bord d'application Web pour l'affichage en temps réel et la surveillance des données sur les lacunes.

Contrairement à l'original Webbook pousser aux livres de clous / vol, WatchVuln-web vous faitVérifier les informations de fuite directement dans le navigateur, n'a pas besoin d'ouvrir divers outils de GI, en particulier pour le personnel de transport sûr avec des écrans de poisson.

Caractéristiques essentielles

1. Transmission et présentation des failles en temps réel

Recevoir les informations manquantes des outils de balayage des lacunes ou des sources de données de sécurité grâce au mécanisme WebHOK et à l'interface Web modernePrésentation en temps réelAux utilisateurs.

2. Criblage et recherche multidimensionnels

  • Appuyez surNiveau graveDépistage (élevé/médium/faible/tout)
  • Recherche de mots clés(titre, CVE, identifiant unique)
  • Fonctions de requête et de filtre flexibles

3. Présentation détaillée des fenêtres à balles

Plein écran après le clic de carteImpossible d'ouvrir le messageLa description de l'écart, la portée de l'impact et les recommandations de réparation sont claires.

4. Mode jour/nuit

AppuiCommutateur de thèmePour s'adapter aux différentes utilisations, protégez vos yeux.

5. Présentation des réponses

Parfait.Écran superlarge(avec des écrans de poissons), un écran montre plus de fuites.

6. Nouvelles alarmes de fenêtre

Quand de nouvelles failles sont découvertesAlarme de boîte automatiqueVeiller à ce que des renseignements importants soient gardés à l'étude.

• Une source intégrée d'informations sur les failles (9 principales sources d'autorité)

SourceAdressePolitique d'envoi
Ali Yun TrouDésolé, avd.aliyun.comRisque élevé ou grave
Le trou de Nagato.Désolé, Jack.Risque élevé/sérieux + titre chinois
Informations de sécurité OSS Open SourceOScs1024.comÉtiquette à risque élevé/grave + alerte rapide
Chiansin menace les renseignements.Qianxin.comRisque élevé/sérieux + POC public
Centre d'intervention de recherche en ligne MicrostepJe ne sais pas.Risque élevé ou grave
Regardez.Je suis désolé, Seebug.Risque élevé ou grave
L'alerte du trou de célébrité.Je ne sais pas.Risque élevé ou grave
CISA KEVJe ne sais pas, cisa.Envoyer tout
Bulletins de sécurité Struts2Je suis désolé.Risque élevé ou grave

Voies de distribution assistées (10+)

WachVuln prend en charge une riche façon d'envoyer:

  • Robot de l'équipe des ongles.
  • Robot à grappes de micro-intelligence
  • Robot Flying Book Group
  • Robot de groupe bleu.
  • Serveur
  • PushPlus
  • Slack Webhook
  • Télégramme Bot
  • Service personnalisé d'écorce
  • Service de livre Web personnalisé

• Entrepôt technologique

  • Node.js V22.8.0 - Environnement d'exploitation du serveur
  • Express.js — Cadre Web
  • Une chaussette. - Communications en temps réel
  • Mieux-SQLite3 - Base de données légère haute performance
  • Réagir + TypeScript - Cadre frontal moderne
  • Réaction de Lucide - Bibliothèque d'icônes

Déploiement rapide

Mode 1: Société Docker (recommandée)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

Mode 2: Déploiement manuel

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

Mode 3: Docker Exécuter la montre originaleVuln

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

Attention

Si Docker est déployé, assurez-vous data Le répertoire a la permission d'écrire:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

Regarder Vuln-web ?

  • Bruit du filtre - Seulement des trous de grande valeur pour éviter les surcharges.
  • Agrégation multisources - Neuf grandes échappatoires, couverture complète
  • Intelligent de peser. - Même CVE, plusieurs sources seulement une fois.
  • Alarme en temps réel - Surveillance 7x24 heures.
  • Visualiseur visualisé - Au revoir à l'outil de GI encombrant, visionneur directement
  • Open Source libre - Protocole MIT, librement personnalisé

Application des scènes

  • Équipes de sécurité des entreprises
  • Chercheurs en sécurité
  • Centre d'intervention contre les trous
  • Membres de l'équipe rouge/bleu
  • Amateurs de sécurité personnelle

Résumé

WatchVuln-web est une pièceLéger, efficace, visualiséUn outil de surveillance du renseignement. Il s'attaque aux douleurs du personnel de sécurité noyé par des trous massifs dans l'information, vous permettant de vous concentrer uniquement sur des failles de grande valeur qui nécessitent vraiment la vigilance par le filtrage intelligent et l'agrégation.

Les équipes de sécurité de l'entreprise et les chercheurs individuels méritent d'être déployés.7x24 heures pour vous garder en sécurité.Je ne sais pas.

Concentrez-vous sur de précieuses failles, ne pas être noyé par les numéros CVE!