WatchVuln-web: een open source maas intelligence monitoring tool, 7x24 uur om u te beveiligen

Op het gebied van cyberveiligheid is tijdige toegang tot informatie over lacunes van cruciaal belang. Echter, in het licht van meer dan 99 procent van de CVE maas die niet relevant is, beveiligingspersoneel wordt vaak overweldigd door verschillende soorten ..bedreiging informatie uit RSS en Public Code. Ik wil u vandaag een open bron voorstellen.WatchVuln-webHelp je het geluid te filteren en focus op de hoogwaardige gaten die echt alert moeten zijn!

• Projectadres

GitHub:Gythub.com/muyuanlove/WattVuln-web

Oorspronkelijke artikelen:Ik weet niet of je dat kunt.

Online presentatie:http://watchvuln.muyuanhuck.cn/

Naar Vuln-web kijken?

WatchVuln-web Ja Visualiseer twee-delige versie van WatchVuln, biedt een hele huis Web applicatie dashboard voor real-time bekijken en monitoring van gap data.

In tegenstelling tot de originele Webbook push naar nagels / vliegen boeken, WatchVuln-web maakt uControleer direct in de browser op lekinformatie, hoeft niet verschillende IM-tools te openen, vooral voor veilig transportpersoneel met visschermen.

Kernkenmerken

1. Transmissie en presentatie in realtime van mazen

Ontvang gapinformatie van gap scanners of beveiligingsgegevensbronnen via het WebHOK-mechanisme en de moderne webinterfaceRealtime presentatieOp gebruikers.

2. Multi-dimensionale screening en zoeken

• DrukkenErnstig niveauScreening (hoog/medium/laag/alle)
• Zoekterm(titel, CVE, unieke identificatiecode)
• Flexibele zoek- en filterfuncties

3. Presentatie van gedetailleerde kogelramen

Volledig scherm na kaartklikkenKan bericht niet openenDe beschrijving van de kloof, de reikwijdte van het effect en de aanbevelingen voor reparatie zijn duidelijk.

4. Dag/nacht patroon

SteunThemaschakelaarOm de verschillende toepassingen te passen, bescherm je ogen.

5. Response layout

Perfect passen.Superbreed scherm(met visschermen), een scherm toont meer lekken.

6. Nieuw gatvensteralarmen

Wanneer nieuwe mazen worden ontdektAutoboxalarmErvoor zorgen dat belangrijke informatie wordt geëvalueerd.

• Een geïntegreerde bron van informatie over mazen (9 belangrijke bronnen van autoriteit)

Bron	Adres	Beleid versturen
Ali Yun Hole	Het spijt me, avd.aliyun.com	Hoog risico of ernstig
Nagato's gat.	Het spijt me, Jack.	Hoog risico/serieus + Chinese titel
OSS Open Source Security Informatie	OScs1024.com	Hoog risico/serieus + etiket voor vroegtijdige waarschuwing
Chiansin bedreigt inlichtingen.	Qianxin.com	Hoog risico/serieus + openbaar
Microstep Online Research Response Centre	Ik weet het niet.	Hoog risico of ernstig
Seebug.	Het spijt me, Seebug.	Hoog risico of ernstig
Het Celebrity Hole Alert.	Ik weet het niet.	Hoog risico of ernstig
CISA KEV	Ik weet het niet, cisa.	Alles verzenden
Veiligheidsbulletins	Het spijt me, Apace.	Hoog risico of ernstig

Ondersteunde leveringskanalen (10+)

WachVuln ondersteunt een rijke manier van verzenden:

• Nagel team robot.
• Micro-Intelligence Cluster Robot
• Flying Book Group Robot
• Blauwe groep robot.
• Server
• PushPlus
• Slack Webhook
• Telegram Bot
• Aangepaste bastdienst
• Aangepaste Webbook Service

• Technologie magazijn

• Node.js V22.8.0 - Server werkomgeving
• Express.js Webframe
• Sok. - Realtime communicatie
• Beter SQLite3 - High performance lichtgewicht database
• Reageren + TypeScript - Modern front-end kader
• Lucide Reageren - Pictogrambibliotheek

Snelle invoering

Modus 1: Docker Company (aanbevolen)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

Modus 2: Handmatige inzet

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

Mode 3: Docker Start originele WatchVuln

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

Attentie.

Als Docker wordt ingezet, zorg ervoor dat data De map heeft schrijfrechten:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

Naar Vuln-web kijken?

• Filtergeluid - Alleen hoogwaardige gaten om overbelasting te voorkomen.
• Multisource aggregatie - Negen grote mazen, volledige dekking.
• Slim om te wegen. - Dezelfde CVE, meerdere bronnen maar één keer.
• Realtime alarm - 7x24 uur bewaking.
• Visualized viewer - Vaarwel aan de omslachtige IM tool, kijker direct
• Bron vrij openen - MIT protocol, vrij op maat

Toepassing van scènes

• Bedrijfsbeveiligingsteams
• Veiligheidsonderzoekers
• Hole Response Centre
• Rode teamleden/blauwe teamleden
• Persoonlijke veiligheidsliefhebbers

Samenvatting

WatchVuln-web is een stukLichtgewicht, efficiënt, gevisualiseerdEen lekkende intelligentie monitor. Het pakt de pijn aan van beveiligingspersoneel dat wordt verdronken door massale gaten in informatie, zodat u zich alleen kunt concentreren op hoogwaardige mazen die echt waakzaamheid vereisen door slimme filtering en aggregatie.

Zowel bedrijfsbeveiligingsteams als individuele onderzoekers verdienen inzet.7x24 uur om je veilig te houden.Ik weet het niet.

Focus op waardevolle mazen, niet verdronken worden door CVE-nummers!