WatchVuln-web:オープンソースのループホールインテリジェンス監視ツール、7x24時間保護

サイバーセキュリティの領域では、ループホールに関する情報へのタイムリーなアクセスが不可欠です。しかしながら、関連性のないCVEループホールの99パーセント以上の顔では、RSSやパブリックコードから「3種類の情報」がセキュリティ担当者が圧倒されることが多いです。今日はオープンソースを紹介したいと思います。WatchVuln-web を見るノイズをフィルタリングし、高値の穴に焦点を合わせるのに役立ちます!

• プロジェクトアドレス

GitHub:Gythub.com/muyuanlove/WattVuln-web

元の項目:できるかどうかわからない。

オンラインプレゼンテーション:http://watchvuln.muyuanhuck.cn/

WatchVuln-web を見る

WatchVuln-web はい WatchVulnの2パートバージョンを可視化, リアルタイムの閲覧とギャップデータの監視のための全家の Web アプリケーションダッシュボードを提供します。.

オリジナルのWebbookが釘/フライの本に押し込むのとは異なり、WatchVuln-webはあなたを作りますブラウザで直接リーク情報をチェック、特に魚スクリーンが付いている安全な輸送の人員のためのさまざまなIM用具を開ける必要はありません。

コア特性

1. リアルタイムのループホール伝達および提示

WebHOK メカニズムと現代の Web インターフェイスを通じて、ギャップスキャンツールやセキュリティデータソースからのギャップ情報を受信するリアルタイムプレゼンテーションご利用者へ

2. 多次元スクリーニングおよび調査

ニュース深刻なレベルスクリーニング(高/中/中)
キーワード検索(タイトル、CVE、ユニークな識別子)
柔軟なクエリとフィルタ機能

3. 詳細な弾丸窓の発表

カードクリック後のフルスクリーンメッセージを開くことができませんギャップの記述、影響の範囲および修理のための推奨事項は明確です。

4. 日/夜パターン

サポートテーマスイッチさまざまな用途に合わせて、目を保護します。

5. 応答レイアウト

パーフェクトフィット。スーパーワイドスクリーン(魚の画面で)、複数の画面が漏れる。

6. 新しい窓のギャップ警報

新しいループホールが発見されるときオートボックス警報重要な情報は、見直しの下で保持されていることを確実にするため。

• ループホールに関する情報の統合ソース(権限の9つの主要なソース)

ソース	郵便番号	プライバシーポリシー
アリ・ユン・ホール	申し訳ありません、Avd.aliyun.com	高リスクまたは深刻な
永戸の穴。	申し訳ございません。	高いリスク/深刻な+中国語のタイトル
OSS オープンソースセキュリティ情報	OScs1024.comの特長	高いリスク/深刻な+早期警告ラベル
Chiansinは、知能を脅かしています。	Qianxin.comのサイト	高リスク/深刻な + POC 公共
マイクロステップ・オンラインリサーチ・レスポンス・センター	お問い合わせ	高リスクまたは深刻な
お問い合わせ	申し訳ございません。	高リスクまたは深刻な
セレブリティホールアラート。	お問い合わせ	高リスクまたは深刻な
CISA KEVの特長	私は知りません, シサ.	お問い合わせ
Struts2セキュリティブレット	申し訳ございません。	高リスクまたは深刻な

支えられた配達チャネル (10+)

WachVuln は、送信の豊富な方法をサポートしています。

ネイルチームロボット
マイクロ知能クラスターロボット
フライングブックグループロボット
ブルーグループロボット
サーバー
プッシュプラス
SlackのWebhook
電報ボット
カスタムバークサービス
カスタムWebbookサービス

•技術倉庫

Node.jsのV22.8.0 - サーバー動作環境
Express.js ディレクティブ — ウェブフレーム
靴下。 - リアルタイム通信
より良いSQLite3 - 高性能軽量データベース
反応 + TypeScript - 現代のフロントエンドフレームワーク
ルシド反応 - アイコンライブラリ

迅速な展開

モード1:ドッカー会社(推奨)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

モード 2: 手動配置

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

モード3: Docker RunオリジナルWatchVuln

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

こだわり

Docker がデプロイされている場合は、必ず確認してください。 data ディレクトリは書き込み権限を持っています:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

WatchVuln-web を見る

フィルターノイズ - 積み過ぎを避けるために高値の穴だけ。
マルチソース集計 - 9つの主要な力のループホール、完全な適用範囲
計量するスマート。 - 同じCVE、複数のソースは一度だけ。
実時間警報 - 7x24時間の監視。
ビジュアルビューア - 面倒なIMツール、視聴者に直接Goodbye
オープンソースフリー - MITの議定書は、自由にカスタマイズしました

シーンの応用

企業セキュリティチーム
セキュリティ研究者
ホールレスポンスセンター
レッドチーム/ブルーチームメンバー
個人的な安全愛好家

インフォメーション

WatchVuln-web は、軽量、効率的、視覚化リーキーインテリジェンス監視ツール。情報の巨大な穴によって溺れているセキュリティ担当者の痛みに対処します。, あなたは本当にスマートフィルタリングと凝集を通じて警戒を必要とする高値のループホールだけに焦点を当てることができます。.

社内のセキュリティチームと個人研究者の両方が展開する価値があります。安全に保つために7x24時間。お問い合わせ

CVE番号でドレードされていない、貴重なループホールに焦点を当てます!