Italiano

← Torna all’elenco

WatchVuln-web: uno strumento di monitoraggio dell'intelligence loophole open source, 7x24 ore per assicurarti

itadol5j

Nell'area della sicurezza informatica, l'accesso tempestivo alle informazioni sulle scappatoie è cruciale. Tuttavia, di fronte a più del 99 per cento della scappatoia CVE che non è rilevante, il personale di sicurezza è spesso sopraffatto da vari tipi di “informazioni minacce” da RSS e codice pubblico. Vorrei presentarvi oggi una fonte aperta.Guarda il sito webAiutare a filtrare il rumore e concentrarsi sui fori ad alto valore che hanno davvero bisogno di essere allerta!

WatchVuln-web cover

• Indirizzo del progetto

GitHub:Gythub.com/muyuanlove/WattVuln-web

Prodotti originali:Non so se riuscirai a farlo.

Presentazione online:http://watchvuln.muyuanhuck.cn/

GuardaVuln-web?

GuardaVuln-web Sì Visualizza la versione in due parti di WatchVuln, fornisce un'intera casa Web applicazione cruscotto per la visualizzazione in tempo reale e il monitoraggio dei dati gap.

A differenza del Webbook originale spingere a unghie / libri di volo, WatchVuln-web ti faControllare le informazioni di perdita direttamente nel browser, non ha bisogno di aprire vari strumenti IM, soprattutto per il personale di trasporto sicuro con schermi di pesce.

Caratteristiche principali

1. Trasmissione e presentazione di loophole in tempo reale

Ricevi informazioni gap da strumenti di scansione gap o fonti di dati di sicurezza attraverso il meccanismo WebHOK e l'interfaccia Web modernaPresentazione in tempo realePer gli utenti.

2. Proiezione e ricerca multidimensionali

  • RassegnaLivello graveScreening (alto/medio/basso/tutti)
  • Parole chiave di ricerca(titolo, CVE, identificatore univoco)
  • Funzioni di query e filtro flessibili

3. Presentazione di finestre di proiettile dettagliate

Schermo completo dopo il click della cartaNon può aprire un messaggioLa descrizione del divario, la portata dell'impatto e le raccomandazioni per la riparazione sono chiare.

4. Modello giorno/notte

SupportoInterruttore a temaPer adattarsi ai diversi usi, proteggere gli occhi.

5. layout di risposta

Perfetto.Supervisione(con schermi di pesce), uno schermo mostra più perdite.

6. Nuovi allarmi finestra gap

Quando vengono scoperte nuove scappatoieAutoBox allarmePer garantire che le informazioni importanti siano mantenute sotto controllo.

• Una fonte integrata di informazioni sulle scappatoie (9 fonti principali di autorità)

FonteIndirizzoPolitica di invio
Ali Yun HoleMi dispiace, avd.aliyun.comAlto rischio o serio
Il buco di Nagato.Mi dispiace, Jack.High risk/serious + Chinese title
OSS Open Source Informazioni di sicurezzaOScs1024.comEtichetta ad alto rischio/serioso + di allarme precoce
Chiansin sta minacciando l'intelligenza.Qianxin.comAlto rischio/serioso + POC pubblico
Microstep Centro di risposta alla ricerca onlineNon lo so.Alto rischio o serio
Seebug.Mi dispiace, Seebug.Alto rischio o serio
L'Alert di Celebrity Hole.Non lo so.Alto rischio o serio
CISA KEVNon lo so, Cisa.Invia tutto
Struts2 Bollettino di sicurezzaMi dispiace, Apace.Alto rischio o serio

Canali di consegna supportati (10+)

WachVuln supporta un modo ricco di inviare:

  • Unghie robot.
  • Robot del cluster di intelligenza micro
  • Robot del gruppo di libri volanti
  • Robot di gruppo blu.
  • Server
  • PushPlus
  • Slack Webhook
  • Telegram Bot
  • Servizio di corteccia personalizzato
  • Servizio Webbook personalizzato

• magazzino tecnologico

  • Node.js V22.8.0 - Ambiente operativo server
  • Express.js — Telaio web
  • Calzino. - Comunicazioni in tempo reale
  • Meglio-SQLite3 - Database leggero ad alte prestazioni
  • React + TypeScript - Quadro frontale moderno
  • Lucide React - Icon Library

Distribuzione rapida

Modalità 1: Docker Company (consigliato)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

Modalità 2: Distribuzione manuale

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

Modalità 3: Docker Run orologio originaleVuln

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

Attenzione

Se Docker viene distribuito, assicurarsi data La directory ha il permesso di scrittura:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

GuardaVuln-web?

  • Filtra il rumore - Solo fori ad alto valore per evitare sovraccarico.
  • Multisource Aggregazione - Nove grandi scappatoie, copertura completa
  • E' intelligente da pesare. - Stessa CVE, più fonti solo una volta.
  • Allarme in tempo reale - 7x24 ore di sorveglianza.
  • Visualizzatore visualizzato - Addio allo strumento IM ingombrante, visualizzatore direttamente
  • Open Source Free - Protocollo MIT, liberamente personalizzato

Applicazione delle scene

  • Squadre di sicurezza aziendali
  • Ricercatori di sicurezza
  • Centro di risposta Hole
  • membri della squadra rossa/Blue
  • Gli amanti della sicurezza personale

Sintesi

WatchVuln-web è un pezzoLeggero, efficiente, visivoUno strumento di monitoraggio dell'intelligenza trapelato. Si rivolge ai dolori del personale di sicurezza affogato da enormi buchi nelle informazioni, permettendo di concentrarsi solo sulle scappatoie ad alto valore che richiedono davvero la vigilanza attraverso il filtraggio intelligente e l'aggregazione.

Sia i team di sicurezza aziendale che i singoli ricercatori meritano di essere schierati.7x24 ore per tenerti al sicuro.Non lo so.

Concentrati su preziose scappatoie, non essere annegato dai numeri CVE!