Română

← Înapoi la listă

WatchVuln-web: un instrument de monitorizare a informaţiilor open source, 7x24 ore pentru a vă asigura

itadol5j

În domeniul securității cibernetice, accesul la informații în timp util privind lacunele este esențial. Cu toate acestea, în fața a peste 99% din portița de scăpare CVE care nu este relevantă, personalul de securitate este adesea copleșit de diferite tipuri de informații privind amenințările față de RSS și Codul public. Aş vrea să vă prezint astăzi o sursă deschisă.WatchVuln-webAjutați-vă să filtreze zgomotul și să se concentreze pe găurile de mare valoare care într-adevăr trebuie să fie de alertă!

Coperta WatchVuln-web

• Adresa proiectului

GitHub:Gythub.com/muyuanlove/WattVuln-web

Articole originale:Nu sunt sigur dacă vei putea face asta.

Prezentarea online:http://watchvuln.muyuanhuck.cn/

Uita-te la Vuln-web?

Uita-te la Vuln-web Da Vizualizează versiunea în două părți a WatchVuln, oferă un tablou de bord pentru aplicații web pentru vizualizarea și monitorizarea în timp real a datelor privind decalajele.

Spre deosebire de original Webbook împinge la cărți cuie / zbura, WatchVuln-web te faceVerificați informațiile de scurgere direct în browser, nu este necesar să se deschidă diferite instrumente IM, în special pentru personalul de transport în condiții de siguranță cu ecrane de pește.

Caracteristici esențiale

1. Transmisia și prezentarea în timp real a lacunelor

Primiți informații despre decalaj de la instrumente de scanare a decalajelor sau surse de date de securitate prin mecanismul WebHOK și interfața web modernăPrezentarea în timp realPentru utilizatori.

2. screening multidimensional și căutare

  • ApăsațiNivel seriosProiecţie (ridicată/mediu/scăzută/toate)
  • Căutare cuvânt cheie(titlu, CVE, identificator unic)
  • Funcții flexibile de interogare și filtrare

3. Prezentarea geamurilor detaliate ale glonțului

Fullscreen după clic pe cardNu se poate deschide mesajulDescrierea decalajului, domeniul de aplicare al impactului și recomandările pentru reparații sunt clare.

4. Model zi/noapte

SprijinComutare tematicăPentru a se potrivi diferitelor utilizări, proteja ochii.

5. Plan de răspuns

Se potriveşte perfect.Ecran superlargUn ecran arată mai multe scurgeri.

6. Alarme noi la fereastră

Când se descoperă noi lacuneAlarmă AutoBoxPentru a se asigura că informațiile importante sunt revizuite.

• O sursă integrată de informaţii privind lacunele (9 surse de autoritate)

SursăAdresăTrimite politica
Ali Yun HoleÎmi pare rău, Avd.aliyun.comRisc crescut sau grav
Gaura lui Nagato.Îmi pare rău, Jack.Risc ridicat/serios + titlu chinezesc
OSS Open Source Security InformationOScs1024.comEtichetă cu risc ridicat/gravă + avertizare timpurie
Chiansin ameninţă inteligenţa.Qianxin.comRisc ridicat/grav + POC public
Microstep Online Research Response CentreNu ştiu.Risc crescut sau grav
Seebug.Îmi pare rău.Risc crescut sau grav
Alerta Hole Celebrity.Nu ştiu.Risc crescut sau grav
CISA KEVNu ştiu, cisa.Trimite tot
Buletin de securitate Struts2Îmi pare rău, apace.Risc crescut sau grav

Canale de livrare acceptate (10+)

WachVuln sprijină un mod bogat de a trimite:

  • Robotul echipei Nail.
  • Robot de grup micro-inteligent
  • Robot de carte zburătoare
  • Robot de grup albastru.
  • Server
  • PushPlus
  • Slack WebhookName
  • Telegramă Bot
  • Servicii personalizate de bark
  • Serviciul Webbook personalizat

• Depozit tehnologic

  • Node.js V22.8.0 - Mediu de operare server
  • Express.js bază web
  • Sock. - Comunicaţii în timp real
  • Mai bine-SQLite3 - Baza de date usoara de inalta performanta
  • Reacţionează + TipScript - Cadrul modern de fundătură
  • Reacţionează la Lucide - Icon Library

Desfășurare rapidă

Modul 1: Compania Docker (recomandată)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

Modul 2: Desfășurare manuală

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

Mod 3: Docker Rula ceas originalVuln

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

Atenţie.

Dacă Docker este implementat, asigurați-vă că data Directorul are permisiunea de a scrie:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

Uita-te la Vuln-web?

  • Zgomot de filtru - Doar găuri de mare valoare pentru a evita supraîncărcarea.
  • Agregare multisource - Nouă lacune majore de putere, acoperire completă
  • Inteligent să cântăreşti. - Aceeaşi CVE, mai multe surse doar o singură dată.
  • Alarmă în timp real - Supraveghere 7x24 de ore.
  • Vizualizator vizualizat - La revedere la instrumentul IM greoaie, vizualizator direct
  • Deschide sursa liber - protocol MIT, liber personalizat

Aplicarea scenelor

  • Echipele de securitate ale societăților
  • Cercetătorii în domeniul securității
  • Centrul de răspuns la găuri
  • Echipa roşie/membrii echipei albastre
  • Iubitori de siguranță personale

Rezumat

WatchVuln-web este o piesăUsor, eficient, vizualizatUn instrument de monitorizare a informaţiilor. Acesta abordează durerile personalului de securitate fiind înecat de găuri masive în informații, permițându-vă să se concentreze doar pe lacune de mare valoare, care necesită într-adevăr vigilență prin filtrare inteligentă și agregarea.

Atât echipele de securitate corporative, cât și cercetătorii individuali merită să fie desfășurați.7x24 de ore pentru a vă menține în siguranță.Nu ştiu.

Concentrați-vă pe lacune valoroase, nu fi înecat de numere CVE!