Português

← Voltar à lista

WatchVuln-web: uma ferramenta de monitoramento de inteligência de falha de código aberto, 7x24 horas para garantir você

itadol5j

Na área da segurança cibernética, o acesso oportuno às informações sobre lacunas é crucial. No entanto, em face de mais de 99% da lacuna CVE que não é relevante, o pessoal de segurança são muitas vezes sobrecarregados por vários tipos de “informação ameaça” do RSS e Código Público. Gostaria de vos apresentar hoje uma fonte aberta.WatchVuln-webAjude você a filtrar o ruído e se concentrar nos buracos de alto valor que realmente precisam estar alertas!

Capa da página de vídeo

• Endereço do projecto

GitHub:Gythub.com/muyuanlove/WattVuln-web

Itens originais:Não sei se vais conseguir fazer isso.

Apresentação online:http://watchvuln.muyuanhuck.cn/

Ver a Vuln Web?

WatchVuln-web Sim Visualize a versão em duas partes do WatchVuln, fornece um painel de aplicação web casa inteira para visualização em tempo real e monitoramento de dados de gap.

Ao contrário do Webbook original empurrar para pregos / livros de mosca, WatchVuln-web faz vocêVerifique se há informações de vazamento diretamente no navegador, não precisa de abrir várias ferramentas IM, especialmente para pessoal de transporte seguro com telas de peixe.

Características essenciais

1. Transmissão e apresentação de brechas em tempo real

Receba informações de lacuna de ferramentas de varredura de gap ou fontes de dados de segurança através do mecanismo WebHOK e interface Web modernaApresentação em tempo realAos utilizadores.

2. Triagem e busca multidimensionais

  • PressioneNível graveTriagem (alto/médio/baixo/todos)
  • Pesquisa de Palavras- Chaves(título, CVE, identificador único)
  • Funções flexíveis de pesquisa e filtro

3. Apresentação de janelas de bala detalhadas

Ecrã completo após o clique do cartãoMensagemA descrição da lacuna, o âmbito do impacto e as recomendações de reparação são claros.

4. Padrão dia/noite

SuporteMudança de TemaPara se ajustar aos diferentes usos, proteja os olhos.

5. Disposição de resposta

Perfeito.Ecrã Superwide(com telas de peixe), uma tela mostra mais vazamentos.

6. Novos alarmes de janela de abertura

Quando novas lacunas são descobertasAlarme de Caixa AutomáticaPara garantir que as informações importantes sejam revistas.

• Uma fonte integrada de informação sobre lacunas (9 fontes principais de autoridade)

OrigemEndereçoPolítica de envio
Buraco Ali YunDesculpe, avd.aliyun.comAlto risco ou grave
O buraco do Nagato.Desculpa, Jack.Alto risco/sério + título chinês
OSS Open Source Security InformationOScs1024.comAlto risco/grave + rótulo de alerta precoce
O Chiansin está a ameaçar a inteligência.Qianxin.comAlto risco/grave + POC público
Microstep Online Research Response CentreNão sei.Alto risco ou grave
Seebug.Desculpa, Seebug.Alto risco ou grave
O Alerta do Buraco das Celebridades.Não sei.Alto risco ou grave
CISA KEVNão sei, Cisa.Enviar Tudo
Boletims de Segurança Struts2Desculpa, rápido.Alto risco ou grave

Canais de entrega suportados (10+)

WachVuln suporta uma forma rica de enviar:

  • Robô da equipa de pregos.
  • Robot de agrupamento de micro-inteligência
  • Robot de grupo de livro voador
  • Robô de grupo azul.
  • Servidor
  • PushPlus
  • Slack Webhook
  • Bot Telegram
  • Serviço de Bark Personalizado
  • Serviço personalizado do Webbook

• Entreposto tecnológico

  • Node.js V22.8.0 - Ambiente operacional do servidor
  • Express.js — Frame Web
  • Sock. - Comunicações em tempo real
  • Melhor- SQLite3 - Banco de dados leve de alto desempenho
  • Reagir + TipoScript - Estrutura moderna de front-end
  • Reagir Lucide - Biblioteca de Ícones

Implementação rápida

Modo 1: Empresa de Docker (recomendada)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

Modo 2: Implementação manual

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

Modo 3: Docker Execute o WatchVuln original

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

Atenção

Se o Docker for implementado, certifique- se data O diretório tem permissão de escrita:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

Ver a Vuln Web?

  • Ruído do filtro - Só furos de alto valor para evitar sobrecarga.
  • Agregação Multifonte - Nove grandes falhas de energia, cobertura total
  • Inteligente para pesar. - O mesmo CVE, várias fontes só uma vez.
  • Alarme em tempo real - Vigilância de 7x24 horas.
  • Visualizado visualizador - Adeus para a ferramenta difícil IM, visualizador diretamente
  • Livre de Código Aberto - Protocolo MIT, livremente personalizado

Aplicação de cenas

  • Equipas de segurança corporativa
  • Investigadores de segurança
  • Centro de Resposta ao Buraco
  • Equipe vermelha/membros da equipe azul
  • Amantes da segurança pessoal

Resumo

WatchVuln-web é uma peçaLeve, eficiente, visualizadoUma ferramenta de monitorização de informações. Ele aborda as dores do pessoal de segurança sendo afogado por enormes buracos na informação, permitindo que você se concentre apenas em lacunas de alto valor que realmente exigem vigilância através de filtragem inteligente e agregação.

Tanto equipes de segurança corporativa quanto pesquisadores individuais merecem ser implantados.7x24 horas para te manter segura.Não sei.

Concentre - se em valiosas brechas, não se afogue pelos números da CVE!