Indonesia

← Kembali ke daftar

WatchVuln-web: sebuah open source celah intelijen alat pemantauan, 7x24 jam untuk mengamankan Anda

itadol5j

Di daerah keamanan cyber, akses tepat waktu untuk informasi tentang celah sangat penting. Namun, dalam menghadapi lebih dari 99 persen celah CVE yang tidak relevan, personil keamanan sering kewalahan oleh berbagai jenis "informasi ancaman" dari RSS dan Kode Publik. Saya ingin memperkenalkan kepada Anda hari ini sumber terbuka.WatchVuln- webMembantu Anda menyaring kebisingan dan fokus pada tinggi-nilai lubang yang benar-benar perlu waspada!

WatchVuln-web cover

Alamat Projek:

GitHub:Gythub.com / muyuanlove / WattVuln- web

Butir asli:Aku tak yakin kau bisa melakukannya.

Presentasi Daring:http: / / watchvuln.muyuanhuck.cn /

WatchVuln- web?

WatchVuln-web Ya Visualize dua versi WatchVuln, menyediakan dashboard aplikasi Web seluruh rumah untuk real-time viewing dan pemantauan data gap.

Tidak seperti web asli push ke buku paku / terbang, WatchVuln-web membuat AndaPeriksa informasi kebocoran langsung di peramban, tidak perlu membuka berbagai peralatan IM, terutama untuk personil transportasi yang aman dengan layar ikan.

Karakter inti

1.

Menerima informasi jarak dari gap memindai alat atau sumber data keamanan melalui mekanisme WebHOK dan antarmuka Web modernPresentasi real timeUntuk pengguna.

2.

  • TekanTingkat seriusScreening (tinggi / sedang / rendah / semua)
  • Pencarian Kata Kunci(judul, CVE, identifier unik)
  • Fungsi query dan filter Fleksibel

Presentasi dari jendela peluru rinci

Layar penuh setelah klik kartuTidak dapat membuka pesanDeskripsi kesenjangan, lingkup dampak dan rekomendasi untuk perbaikan jelas.

4 hari / malam pola

DukunganTheme SwitchUntuk menyesuaikan kegunaan yang berbeda, lindungi matamu.

Layout respon

Cocok sekali.Superwidescreen(dengan layar ikan), satu layar menunjukkan lebih kebocoran.

Alarm jendela gap baru

Ketika celah baru ditemukanAlarm AutoBoxUntuk memastikan bahwa informasi penting disimpan di bawah ulasan.

Sumber informasi terintegrasi pada celah (9 sumber otoritas)

SumberAlamatKirim Kebijakan
Lubang Ali YunMaafkan aku, avd.aliyun.comRisiko tinggi atau serius
Lubang Nagato.Maafkan aku, Jack.Risiko tinggi / serius + judul Cina
Informasi Keamanan Open Source OSSOScs1024.comResiko tinggi / serius + label peringatan dini
Chiansin mengancam intelijen.Qianxin.comRisiko tinggi / serius + POC publik
Pusat Respon Penelitian Daring MikrostepAku tidak tahu.Risiko tinggi atau serius
Seebug.Maafkan aku, seebug.Risiko tinggi atau serius
Peringatan Lubang Celebrity.Aku tidak tahu.Risiko tinggi atau serius
CISA KEVEntahlah, Casa.Kirim Semua
Struts2 Keamanan BulletinMaaf, apace.Risiko tinggi atau serius

Kanal pengiriman yang didukung (10 +)

WachVuln mendukung cara kaya mengirim:

  • Nail tim robot.
  • Robot Micro-Intelligence Cluster
  • Robot Grup Buku Terbang
  • Robot grup biru.
  • Server
  • PushPlus
  • Sless Webhook
  • Telegram Bot
  • Layanan Bark Gubahan
  • Layanan Webbook Gubahan

Gudang Teknologi:

  • Node.js V22.8.0 - Lingkungan operasi server
  • Express.js - Bingkai Web
  • Sock. - Real- waktu komunikasi
  • Lebih-SQLite3 - Database ringan kinerja tinggi
  • Real + TypeScript - Kerangka depan-akhir modern
  • Lucide React - Pustaka Ikon

Penyebaran cepat

Mode 1: Perusahaan Dok (disarankan)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

Mode 2: Penugasan Manual

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

Mode 3: Docker Jalankan WatchVuln asli

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

Perhatian

Jika Docker dikerahkan, pastikan data Direktori memiliki izin menulis:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

WatchVuln- web?

  • Filter noise - Hanya nilai tinggi lubang untuk menghindari overloading.
  • Agregasi Multisource - Sembilan besar kekuatan celah, cakupan penuh
  • Pintar untuk menimbang. - CVE sama, beberapa sumber hanya sekali.
  • Alarm real time - Pengawasan 7x24jam.
  • Tampilan visualisasi - Selamat tinggal untuk alat IM yang rumit, penampil langsung
  • Bebas Open Source - Protokol MIT, bebas disesuaikan

Aplikasi layar

  • Tim keamanan perusahaan.
  • Peneliti keamanan
  • Pusat Respon Lubang
  • Tim merah / Anggota tim biru
  • Pecinta keselamatan pribadi

Ringkasan

WatchVuln- web adalah sepotongRingan, efisien, tervisualisasikanAlat pemantau intelijen yang bocor. Ini mengatasi rasa sakit personil keamanan yang sedang tenggelam oleh lubang besar dalam informasi, memungkinkan Anda untuk fokus hanya pada celah-nilai tinggi yang benar-benar membutuhkan kewaspadaan melalui penyaringan cerdas dan agregasi.

Baik tim keamanan perusahaan dan peneliti individu layak untuk dikerahkan.7x24 jam untuk membuat Anda tetap aman.Aku tidak tahu.

Fokus pada celah berharga, tidak akan tenggelam oleh nomor CVE!