Norsk

← Tilbake til listen

WatchVuln-web: en åpen kildekode løkkehull intelligens overvåkingsverktøy, 7x24 timer for å sikre deg

itadol5j

På cybersikkerhetsområdet er det avgjørende å få tilgang til informasjon om sløyfehull. Men i møte med mer enn 99 prosent av CVE-sløyfehullet som ikke er relevant, er sikkerhetspersonell ofte overveldet av ulike typer \"treat informasjon\" fra RSS og Public Code. Jeg vil presentere for deg i dag en åpen kilde.WatchVuln-webHjelp deg å filtrere støyen og fokusere på høyverdihullene som virkelig trenger å være varsler!

WatchVuln-web deksel

• Prosjektadresse

GitHub:Gythub.com/muyuanlove/WattVull-web

Opprinnelig:Jeg vet ikke om du kan gjøre det.

Online presentasjon:http://watchvuln.muyuanhuck.cn/

Se Vuln-web?

WatchVuln-web Ja Visualiser todelt versjon av WatchVeln, gir et helt hus Web program dashboard for sanntidsvisning og overvåking av gap data.

I motsetning til den opprinnelige Webbook push til negler / fly bøker, gjør WatchVuln-web degSjekk for lekkasjeinformasjon direkte i nettleseren, trenger ikke å åpne ulike IM verktøy, spesielt for trygt transport personell med fiskeskjermer.

Kjerneegenskaper

1. Real-time sløyfehull overføring og presentasjon

Motta gap-informasjon fra gap-skanningsverktøy eller sikkerhetsdatakilder gjennom WebHOK-mekanismen og moderne webgrensesnittRealtidspresentasjonTil brukerne.

2. Flerdimensjonell screening og søk

  • PresseAlvorlig nivåSkjerming (høy/medium/lav/alle)
  • Nøkkelordsøk(tittel, CVE, unik identifikator)
  • Fleksible spørrings- og filterfunksjoner

3. Presentasjon av detaljerte kulevinduer

Fullstendig etter kortklikkKan ikke åpne meldingBeskrivelsen av gapet, omfanget av virkningen og anbefalingene til reparasjon er tydelig.

4. Dag/natt mønster

StøtteTemabryterFor å passe til ulike bruksområder, beskytte øynene dine.

5. Response layout

Perfekt passform.Superwidescreen(med fiskeskjermer) viser en skjerm flere lekkasjer.

6. Nye gap vindu alarmer

Når det oppdages nye sløyfehullAutoBox AlarmFor å sikre at viktige opplysninger er under vurdering.

• En integrert informasjonskilde om sløyfehull (9 ledende myndighetskilder)

KildeAdresseSendepolicy
Ali Yun HoleBeklager, avd.aliyun.comHøy risiko eller alvorlig
Nagatos hull.Unnskyld, Jack.Høy risiko/seriøs + kinesisk tittel
OSS Open Source sikkerhetsinformasjonUtendørs1024.comHøy risiko/seriøs + tidlig varsling etikett
Chiansin truer intelligens.Qianxin.comHøy risiko/seriøs + POC offentlig
Microstep Online ForskningsresponssenterJeg vet ikke.Høy risiko eller alvorlig
Se bug.Beklager, seebug.Høy risiko eller alvorlig
Kjendis Hole Alert.Jeg vet ikke.Høy risiko eller alvorlig
CISA KEVJeg vet ikke.Send alle
Struts2 SikkerhetsbulletterJeg beklager.Høy risiko eller alvorlig

Støttede leveringskanaler (10+)

WachVull støtter en rik måte å sende på:

  • Nail team robot.
  • Micro-Intelligence Cluster Robot
  • Flying Book Group Robot
  • Blå grupperobot.
  • Server
  • PushPlus
  • Slack Webhook
  • Telegram Bot
  • Tilpasset Bark Service
  • Custom Webbook Service

• Teknologisk lager

  • Node.js V22.8.0 - Serverdriftsmiljø
  • Express.js — Web Frame
  • Sokk. - Real-time kommunikasjon
  • Bedre-SQLite3 - Høy ytelse lett database
  • React + TypeScript - Moderne front-end rammeverk
  • Lucide React - Ikonbibliotek

Rask utplassering

Mode 1: Docker Company (anbefalt)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

modus 2: Manuell distribusjon

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

Mode 3: Docker Run original WatchVull

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

Oppmerksomhet

Hvis Docker er utplassert, sørg for at data Katalogen har skrivetillatelse:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

Se Vuln-web?

  • Filtrer støy - Bare høyverdi hull for å unngå overbelastning.
  • Multisource Aggregasjon - Ni store strømsløyfehull, full dekning
  • Smart å veie. - Samme CVE, flere kilder bare én gang.
  • Real time alarm 7x24-timers overvåking.
  • Visualisert seer - Farvel til det tungtgående IM verktøyet, seer direkte
  • Open Source Free - MIT protokoll, fritt tilpasset

Anvendelse av scener

  • Selskapets sikkerhetsteam
  • Sikkerhetsforskere
  • Hole Response Centre
  • Rødt lag/Blå teammedlemmer
  • Personlige sikkerhetselskere

Sammendrag

WatchVuln-web er et stykkeLett, effektiv, visualisertEn lekkasjeig intelligens overvåkingsverktøy. Det adresserer smerter av sikkerhetspersonell som druknes av massive hull i informasjon, slik at du bare kan fokusere på høyverdi loopholes som virkelig krever oppmerksomhet gjennom smart filtrering og sammenslåing.

Både virksomhetens sikkerhetsteam og individuelle forskere fortjener å bli implementert.7x24 timer for å holde deg trygg.Jeg vet ikke.

Fokuser på verdifulle sløyfehull, ikke druknes av CVE tall!