WatchVuln-web: sebuah alat pemantauan intelijen celah sumber terbuka, 7x24 jam untuk mengamankan Anda
Di area keamanan cyber, akses waktu untuk informasi tentang celah adalah penting. Namun, dalam menghadapi lebih dari 99 persen dari celah CVE yang tidak relevan, personel keamanan sering kewalahan dengan berbagai jenis \"informasi treat\" dari RSS dan Kode Publik. Saya ingin memperkenalkan kepada Anda hari ini sumber terbuka.WatchVuln-webBantu kau menyaring kebisingan dan fokus pada lubang bernilai tinggi yang benar-benar perlu waspada!

Alamat projek
GitHub:gythub.com/muyuanlove/WattVuln-web
Item asli:Aku tak yakin kau bisa melakukannya.
Persembahan daring:http://watchvuln.muyuanhuck.cn/
WatchVuln-web?
Ya Visualkan versi dua bagian dari WatchVuln, menyediakan seluruh house Web aplikasi dashboard untuk tampilan real-time dan pemantauan data kesenjangan.
Tidak seperti Webbook yang asli mendorong untuk kuku/terbang buku, WatchVuln-web membuat AndaPeriksa kebocoran informasi langsung di peramban, tidak perlu membuka berbagai alat IM, terutama untuk personel angkutan yang aman dengan layar ikan.
Karakteristik inti vinalis
Transmisi dan presentasi celah waktu nyata.
GOG menerima informasi celah dari alat pemindaian celah atau sumber data keamanan melalui mekanisme WebHOK dan antarmuka Web modernPersembahan waktu nyataKe pengguna.
layar dan pencarian multi-dimensi 2.
- PersLevel seriusLayaran (high/medium/low/all)
- Carian Kata Kunci Kata Kunci(judul, CVE, pengenal unik)
- Fungsi pertanyaan dan penapis fleksibel
Persembahan terhadap jendela peluru yang terperinci
Skrip Penuh setelah klik kartuHa ntar mesej ke...Keterangan mengenai kesenjangan, ruang lingkup dampak dan rekomendasi untuk perbaikan jelas.
4. Corak siang/malam
Sodium SupportSwitch TemaUntuk sesuai dengan kegunaan yang berbeda, lindungi matamu.
sayout respon 5.
Sempurna.Superwidescreen(dengan layar ikan), satu layar menunjukkan lebih banyak kebocoran.
6.
Ketika celah baru ditemukanAlarm AutoBoxUntuk memastikan bahwa informasi penting disimpan di bawah ulasan.
• Sumber informasi terpadu tentang celah (9 sumber otoritas terkemuka)
| Sumber | Alamat | Polisi Polisi Kebijakan |
|---|---|---|
| Lubang Ali Yun | Maafkan aku, avd.aliyun.com | Berrisis tinggi atau serius |
| Lubang Nagato. | Maafkan aku, Jack. | Risiko tinggi/serius + gelar Tionghoa |
| Informasi Keamanan Sumber Terbuka OSS | Oscones1024.com | Risiko tinggi/serius + label peringatan dini |
| \"Ziansin\" mengancam intelijen. | Qianxin.com | Risiko tinggi/serius + publik POC |
| Pusat Respon Penelitian Online Mikrostep | Aku tidak tahu. | Berrisis tinggi atau serius |
| Kebug. | Maafkan aku, serangga. | Berrisis tinggi atau serius |
| Hari Peringatan Lubang Selebriti. | Aku tidak tahu. | Berrisis tinggi atau serius |
| CISA KEV | Entahlah, Cisa. | Kirim Semua |
| 2 Buletin Keamanan Struts2 | Maaf, tenang. | Berrisis tinggi atau serius |
Saluran pengiriman yang didukung (10+)
WachVuln mendukung cara pengiriman yang kaya:
- Robot tim Nail.
- Robot Kluster Mikro-Intelijen Android
- Robot Grup Buku Terbang Air Terbang
- Robot kelompok biru.
- Server
- PushPlus
- Slack Webhook
- Telegram Bot
- Layanan Barik Kebiasaan
- Layanan Buku Web Tersendiri
Wadah Teknologi
- Node.js V22.8.0 - Lingkungan operasi server
- Express.js Nama Web
- Kaus kaki. Komunikasi real-time
- Lebih Baik-SQLite3 - Kinerja tinggi ringan database
- TypeScript - Rangka kerja depan modern
- Lucide React Perpustakaan Ikon
Pengibarkan Rapid
Mode 1: Perusahaan Docker (disarankan)
git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d
Pengiriman Manual 2:
git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start
Viuln
# 钉钉机器人
docker run --restart always -d \
-e DINGDING_ACCESS_TOKEN=xxxx \
-e DINGDING_SECRET=xxxx \
-e INTERVAL=30m \
-e ENABLE_CVE_FILTER=true \
zemal/watchvuln:latest
Perhatian!
Jika Docker dikerahkan, pastikan data Direktori memiliki izin menulis:
sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data
WatchVuln-web?
- Tapis kebisingan - Hanya lubang bernilai tinggi untuk menghindari kelebihan beban.
- Agregasi Sumber Multi Sumber Daya - Sembilan lubang listrik utama, cakupan penuh
- Bijak untuk menimbang. - CVE yang sama, beberapa sumber hanya sekali.
- alarm waktu nyata - 7x24 jam pengawasan.
- Penampil tervisualisasi - Selamat tinggal untuk alat IM, lihat langsung
- Sumber Terbuka Bebas - Protokol MIT, bebas disesuaikan
Aplikasi adegan
- Tim keamanan perusahaan
- Peneliti Keamanan Bedah
- Pusat Sambutan Lubang
- Tim merah/tim biru
- pecinta keselamatan pribadi
Ringkasan
TontonanVignoVuln-web adalah sepotongRingan, efisien, divisualkanAlat pemantauan intelijen yang bocor. Ini alamat rasa sakit personil keamanan tenggelam oleh lubang besar dalam informasi, memungkinkan Anda untuk fokus hanya pada celah nilai tinggi yang benar-benar membutuhkan kewaspadaan melalui filter cerdas dan agregasi.
Baik tim keamanan perusahaan maupun peneliti individu berhak dikerahkan.7x24 jam untuk membuatmu aman.Aku tidak tahu.
Fokus pada celah berharga, bukan tenggelam oleh angka CVE!