हिन्दी

← सूची पर वापस जाएँ

WatchVuln-web: एक खुला स्रोत पाशहोल इंटेलिजेंस मॉनिटरिंग टूल, 7x24 घंटे आपको सुरक्षित रखने के लिए

itadol5j

साइबर सुरक्षा के क्षेत्र में, लूपहोल पर जानकारी के लिए समय पर पहुंच महत्वपूर्ण है। हालांकि, CVE पाशहोल के 99 प्रतिशत से अधिक के चेहरे पर जो प्रासंगिक नहीं है, सुरक्षा कर्मियों को अक्सर आरएसएस और पब्लिक कोड से विभिन्न प्रकार के "थ्रीट सूचना" से अभिभूत किया जाता है। मैं आज आपको एक ओपन सोर्स पेश करना चाहूंगा।WatchVuln-webआपको शोर को फ़िल्टर करने और उच्च-मूल्य वाले छेद पर ध्यान केंद्रित करने में मदद करें जो वास्तव में चेतावनी देने की आवश्यकता है!

वॉच वल्न-वेब कवर

• प्रोजेक्ट एड्रेस

गिटहब:Gythub.com/muyuanlove/WattVuln-web

मूल आइटम:मुझे यकीन नहीं है कि अगर आप ऐसा करने में सक्षम हैं।

ऑनलाइन प्रस्तुति:http://watchvuln.muyuanhuck.cn/

WatchVuln-web?

WatchVuln-web Yes विज़ुअलाइज़ टू-पार्ट वर्ज़न ऑफ वॉचवेल्न, वास्तविक समय देखने और अंतर डेटा की निगरानी के लिए एक पूरे घर वेब अनुप्रयोग डैशबोर्ड प्रदान करता है।

मूल वेबबुक के विपरीत नाखून / फ्लाई पुस्तकों के लिए पुश करें, वॉचवल्न-वेब आपको बनाता हैसीधे ब्राउज़र में लीक जानकारी की जांच करेंविशेष रूप से मछली स्क्रीन के साथ सुरक्षित परिवहन कर्मियों के लिए, विभिन्न IM टूल खोलने की आवश्यकता नहीं है।

कोर विशेषताओं

1. रियल टाइम लूपहोल ट्रांसमिशन और प्रस्तुति

WebHOK तंत्र और आधुनिक वेब इंटरफेस के माध्यम से अंतर स्कैनिंग उपकरण या सुरक्षा डेटा स्रोतों से अंतर जानकारी प्राप्त करेंवास्तविक समय प्रस्तुतिउपयोगकर्ताओं के लिए।

2. बहु-आयामी स्क्रीनिंग और खोज

  • प्रेसगंभीर स्तरस्क्रीनिंग (उच्च / मध्यम / कम / सभी)
  • कीवर्ड खोज(शीर्षक, CVE, अद्वितीय पहचानकर्ता)
  • लचीले क्वेरी और फिल्टर कार्यों

3. विस्तृत बुलेट खिड़कियों की प्रस्तुति

कार्ड के बाद फुलस्क्रीन क्लिक करेंसंदेश नहीं खोल सकताखाई का वर्णन, प्रभाव का दायरा और मरम्मत के लिए सिफारिशें स्पष्ट हैं।

4. दिन / रात पैटर्न

समर्थनथीम स्विचविभिन्न उपयोगों को फिट करने के लिए, अपनी आंखों की रक्षा करें।

5. प्रतिक्रिया लेआउट

सही फिट।सुपरवाइडस्क्रीन(मछली स्क्रीन के साथ), एक स्क्रीन अधिक लीक दिखाता है।

6. न्यू गैप विंडो अलार्म

जब नए लूपहोल की खोज की जाती हैऑटोबॉक्स अलार्मयह सुनिश्चित करने के लिए कि महत्वपूर्ण सूचना समीक्षा के तहत रखी गई है।

• लूपहोल पर सूचना का एक एकीकृत स्रोत (9 प्राधिकरण के प्रमुख स्रोत)

स्रोतपतानीति
अली युन होलमुझे माफ़ी, avd.aliyun.comउच्च जोखिम या गंभीर
नागाटो का छेद।मुझे खेद है, जैक।उच्च जोखिम / गंभीर + चीनी शीर्षक
OSS खुला स्रोत सुरक्षा सूचनाOScs1024.comउच्च जोखिम / गंभीर + प्रारंभिक चेतावनी लेबल
चियानिन खुफिया धमकी दे रहा है।Qianxin.comउच्च जोखिम / गंभीर + POC सार्वजनिक
माइक्रोस्टेप ऑनलाइन रिसर्च रिस्पांस सेंटरमुझे नहीं पता।उच्च जोखिम या गंभीर
सीबग।मुझे क्षमा करना, देखना।उच्च जोखिम या गंभीर
सेलिब्रिटी होल अलर्टमुझे नहीं पता।उच्च जोखिम या गंभीर
CISAमुझे नहीं पता, सिसा।सब
स्ट्रॉप्स2 सुरक्षा बुलेटिनमुझे खेद है, उदासीन है।उच्च जोखिम या गंभीर

समर्थित वितरण चैनल (10+)

WachVuln भेजने का एक समृद्ध तरीका है:

  • नेल टीम रोबोट।
  • माइक्रो-इंटेलिजेंस क्लस्टर रोबोट
  • फ्लाइंग बुक ग्रुप रोबोट
  • ब्लू ग्रुप रोबोट।
  • सर्वर
  • पुश प्लस
  • स्लैक वेबहुक
  • टेलीग्राम बॉट
  • कस्टम बार्क सेवा
  • कस्टम वेबबुक सेवा

• प्रौद्योगिकी गोदाम

  • Node.js V22.8.0 सर्वर ऑपरेटिंग वातावरण
  • Express.js वेब फ्रेम
  • जुर्राब - वास्तविक समय संचार
  • बेहतर-SQLite3 - उच्च प्रदर्शन हल्के डेटाबेस
  • React + टाइपस्क्रिप्ट आधुनिक फ्रंट एंड फ्रेमवर्क
  • Lucide React - आइकन लाइब्रेरी

तेजी से तैनाती

मोड 1: डोकर कंपनी (अनुशंसित)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

मोड 2: मैनुअल तैनाती

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

मोड 3: डोकर रन मूल वॉचवल्न

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

ध्यान

यदि डॉकर तैनात किया गया है, तो सुनिश्चित करें कि data निर्देशिका ने अनुमति लिखी है:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

WatchVuln-web?

  • फ़िल्टर शोर - ओवरलोडिंग से बचने के लिए केवल उच्च मूल्य वाले छेद।
  • मल्टीसोर्स एकत्रीकरण - नौ प्रमुख पावर पाशहोल, पूर्ण कवरेज
  • स्मार्ट वजन। - एक ही CVE, केवल एक ही बार एकाधिक स्रोतों।
  • वास्तविक समय अलार्म - 7x24 घंटे की निगरानी।
  • दृश्य दर्शक - Goodbye to the cumbersome IM tool, दर्शक सीधे
  • ओपन सोर्स फ्री - एमआईटी प्रोटोकॉल, स्वतंत्र रूप से अनुकूलित

दृश्यों का अनुप्रयोग

  • कॉर्पोरेट सुरक्षा टीम
  • सुरक्षा शोधकर्ता
  • होल रिस्पांस सेंटर
  • रेड टीम / ब्लू टीम के सदस्य
  • व्यक्तिगत सुरक्षा प्रेमी

सारांश

WatchVuln-web एक टुकड़ा हैहल्के, कुशल, दृश्यएक लीकी इंटेलिजेंस मॉनिटरिंग टूल। यह सूचना में बड़े पैमाने पर छेदों द्वारा डूबे हुए सुरक्षा कर्मियों के दर्द को संबोधित करता है, जिससे आप केवल उच्च-मूल्य वाले पाशहोल पर ध्यान केंद्रित कर सकते हैं जिन्हें वास्तव में स्मार्ट फ़िल्टरिंग और एकत्रीकरण के माध्यम से सतर्कता की आवश्यकता होती है।

दोनों कॉर्पोरेट सुरक्षा टीमों और व्यक्तिगत शोधकर्ताओं को तैनात किया जाना चाहिए।आपको सुरक्षित रखने के लिए 7x24 घंटे।मुझे नहीं पता।

बहुमूल्य loopholes पर ध्यान केंद्रित करें, CVE संख्याओं द्वारा डूब नहीं जा सकता!