WatchVuln-web: narzędzie do monitorowania informacji o open source, 7x24 godzin, aby Cię zabezpieczyć

W dziedzinie bezpieczeństwa cybernetycznego niezbędny jest szybki dostęp do informacji na temat luk. Jednak w obliczu ponad 99% luk CVE, które nie są istotne, pracownicy ochrony są często przytłoczeni przez różne rodzaje "informacji o zagrożeniach" z RSS i Kodeksu Publicznego. Przedstawiam wam dziś otwarte źródło.WatchVuln- webPomoc filtrować hałas i skupić się na wysokiej wartości otwory, które naprawdę trzeba być czujnym!

• Adres projektu

GitHub:Gythub.com / muyuanlove / WattVuln-web

Pozycje oryginalne:Nie wiem, czy będziesz w stanie to zrobić.

Prezentacja internetowa:http: / / watchvuln.muyuanhuck.cn /

WatchVuln-web?

WatchVuln- web Tak Wizualizacja dwuczęściowej wersji WatchVuln, zapewnia cały dom aplikacji Web deska rozdzielcza do przeglądania w czasie rzeczywistym i monitorowania danych luk.

W przeciwieństwie do oryginalnych książek webbook push do paznokci / latać książki, WatchVuln-web sprawia, żeSprawdź informacje o przecieku bezpośrednio w przeglądarce, nie musi otwierać różnych narzędzi IM, zwłaszcza dla bezpiecznego personelu transportowego z ekranami rybnymi.

Podstawowe cechy

1. Rzeczywista luka czasu transmisji i prezentacji

Otrzymywanie informacji o luce od narzędzi do skanowania luk lub źródeł danych bezpieczeństwa poprzez mechanizm WebHOK i nowoczesny interfejs internetowyPrezentacja w czasie rzeczywistymZa użytkowników.

2. Wielowymiarowe przesiewanie i wyszukiwanie

PrasaPoważny poziomPrzesiewanie (wysokie / średnie / niskie / wszystkie)
Wyszukiwanie słów kluczowych(tytuł, CVE, niepowtarzalny identyfikator)
Elastyczne funkcje zapytania i filtrowania

3. Prezentacja szczegółowych okien pocisków

Pełny ekran po kliknięciu kartyNie można otworzyć wiadomościOpis luki, zakres oddziaływania oraz zalecenia dotyczące naprawy są jasne.

4. Wzór dnia / nocy

WsparciePrzełącznik motywuAby pasować do różnych zastosowań, chroń swoje oczy.

5. Układ odpowiedzi

Idealnie pasuje.Superwidnescreen(z ekranami rybnymi), jeden ekran pokazuje więcej wycieków.

6. Nowe alarmy okienne szczeliny

Kiedy nowe luki zostaną odkryteAutoBox AlarmZapewnienie, by ważne informacje były poddawane przeglądowi.

• Zintegrowane źródło informacji na temat luk (9 wiodących źródeł władzy)

Źródło	Adres	Wyślij politykę
Ali Yun Hole	Przepraszam, avd.aliyun.com	Wysokie ryzyko lub poważne
Dziura Nagato.	Przepraszam, Jack.	Wysokie ryzyko / poważne + tytuł chiński
OSS Open Source Security Information	OSCs1024.com	Wysokie ryzyko / poważne + etykieta wczesnego ostrzegania
Chiansin zagraża inteligencji.	Qianxin.com	Wysokie ryzyko / poważne + publiczne POC
Microstep Online Response Centre	Nie wiem.	Wysokie ryzyko lub poważne
Seebug.	Przepraszam.	Wysokie ryzyko lub poważne
Alert Gwiazdy Dziur.	Nie wiem.	Wysokie ryzyko lub poważne
CISA KEV	Nie wiem, Cisa.	Wyślij wszystko
Szkielety bezpieczeństwa struts2	Przepraszam, Apace.	Wysokie ryzyko lub poważne

Obsługiwane kanały dostawy (10 +)

WachVuln wspiera bogaty sposób wysyłania:

Robot drużyny paznokci.
Robot mikrointeligencji
Grupa latających książek Robot
Niebieski robot grupy.
Serwer
PushPlus
Slack Webhook
Telegram Bot
Własne usługi szczekania
Własny serwis internetowy

• Magazyn technologii

Node.js V22.8.0 - Środowisko operacyjne serwera
Express.js - Web Frame
Sock. - Komunikacja w czasie rzeczywistym
Better- SQLite3 - Wysoka wydajność lekka baza danych
React + TypeScript - Nowoczesne ramy front-end
Lucide React - Biblioteka ikon

Szybkie wdrożenie

Tryb 1: Docker Company (zalecane)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

Tryb 2: ręczne rozmieszczenie

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

Tryb 3: Docker Uruchom oryginalny WatchVuln

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

Uwaga

Jeśli Docker jest rozmieszczony, upewnij się, że data Katalog posiada prawo zapisu:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

WatchVuln-web?

Hałas filtrujący - Tylko dziury o wysokiej wartości, aby uniknąć przeciążenia.
Wielostronna Agregacja - Dziewięć głównych luk zasilania, pełne pokrycie
Mądre do ważenia. - To samo CVE, wiele źródeł tylko raz.
Alarm w czasie rzeczywistym - 7x24-godzinna obserwacja.
Wizualizacja przeglądarki - Do widzenia uciążliwego narzędzia IM, bezpośrednio widz
Otwórz źródło wolne - Protokół MIT, dowolnie dostosowany

Stosowanie scen

Zespoły ochrony przedsiębiorstw
Badacze ds. bezpieczeństwa
Centrum Reagowania Dziur
Zespół czerwony / Członkowie zespołu niebieskiego
Miłośnicy bezpieczeństwa osobistego

Streszczenie

WatchVuln-web to kawałekLekkie, wydajne, wizualizowaneNieszczelne narzędzie do monitorowania wywiadu. Odnosi się to do bólu personelu ochrony, który został zatopiony przez ogromne dziury w informacji, co pozwala skupić się tylko na wysokiej wartości luk, które naprawdę wymagają czujności poprzez inteligentne filtrowanie i agregacji.

Zarówno korporacyjne zespoły bezpieczeństwa, jak i indywidualni naukowcy zasługują na to, by zostać oddelegowani.7x24 godziny, by zapewnić ci bezpieczeństwo.Nie wiem.

Skup się na cennych lukach, nie utonąć przez numery CVE!