Русский

← Вернуться к списку

WatchVuln-web: инструмент мониторинга лазейки с открытым исходным кодом, 7x24 часа, чтобы защитить вас

itadol5j

В сфере кибербезопасности крайне важен своевременный доступ к информации о лазейках. Однако, несмотря на то, что более 99 процентов лазеек CVE не имеют значения, сотрудники службы безопасности часто перегружены различными типами «информации об угрозах» из RSS и Public Code. Я хотел бы представить вам сегодня открытый исходный код.WatchVuln-webПомогите отфильтровать шум и сосредоточиться на высококачественных отверстиях, которые действительно должны быть бдительными!

Обложка Vuln-Web

• Адрес проекта

GitHub:Gythub.com/muyuanlove/WattVuln-web

Оригинальные предметы:Я не уверен, что ты сможешь это сделать.

Онлайн презентация:http://watchvuln.muyuanhuck.cn

Вулн-веб?

Смотреть онлайн Да Визуализация двухчастной версии WatchVuln, предоставляет панель инструментов веб-приложений всего дома для просмотра и мониторинга данных о разрывах в режиме реального времени.

В отличие от оригинального веб-книги толкать ногти / летать книги, WatchVuln-веб делает васПроверьте информацию об утечке непосредственно в браузереНе нужно открывать различные ИМ-инструменты, особенно для безопасного транспорта персонала с рыбными экранами.

Основные характеристики

1. Передача и представление лазейки в реальном времени

Получение информации о пробелах от инструментов сканирования пробелов или источников данных безопасности через механизм WebHOK и современный веб-интерфейсПрезентация в реальном времениДля пользователей.

2. Многомерный скрининг и поиск

  • ПрессаСерьезный уровеньСкрининг (высокий/средний/низкий/все)
  • Поиск ключевых слов(название, CVE, уникальный идентификатор)
  • Гибкие функции запроса и фильтра

3. Представление подробных пулевых окон

Полный экран после клика по картеНевозможно открыть сообщениеОписание пробела, масштабы воздействия и рекомендации по ремонту ясны.

4. Схема дня/ночи

ПоддержкаТематический переключательЧтобы соответствовать различным применениям, защитите глаза.

5.Макет ответов

Идеально подходит.Суперширокий экран(с рыбными экранами) на одном экране больше утечек.

6. Новая сигнализация зазорного окна

Когда обнаруживаются новые лазейкиТревога AutoBoxДля обеспечения того, чтобы важная информация находилась на рассмотрении.

Интегрированный источник информации о лазейках (9 ведущих источников полномочий)

ИсточникАдресОтправить Политика
Али Юн ХолПрости, avd.aliyun.comВысокий риск или серьезный
Отверстие Нагато.Прости, Джек.Высокий риск / серьезный + Китайский титул
OSS Open Source БезопасностьOScs1024.comВысокий риск/серьезный + знак раннего предупреждения
Чианин угрожает разведке.Qianxin.comВысокий риск / серьезный + POC
Центр реагирования на онлайн-исследования MicrostepЯ не знаю.Высокий риск или серьезный
Сибаг.Прости, козёл.Высокий риск или серьезный
Предупреждение о дыре знаменитостей.Я не знаю.Высокий риск или серьезный
CISA EVЯ не знаю, Циза.Отправить все
Бюллетени безопасности Struts2Прости, быстро.Высокий риск или серьезный

Поддерживаемые каналы доставки (10+)

WachVuln поддерживает богатый способ отправки:

  • Робот команды ногтей.
  • Микро-интеллектуальный кластерный робот
  • Робот Flying Book Group
  • Голубой групповой робот.
  • сервер
  • PushPlus
  • Скачать Webhook
  • Telegram Bot
  • Обслуживание барка
  • Пользовательская служба Webbook

• Технологический склад

  • Node.js V22.8.0 - Операционная среда сервера
  • Express.js Web Frame
  • Носок. Коммуникации в реальном времени
  • Лучше SQLite3 Высокопроизводительная легкая база данных
  • Реакция + TypeScript - Современный фронтенд фреймворк
  • Люсид реагирует Библиотека Икон

Быстрое развертывание

Режим 1: Docker Company (рекомендуется)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

Режим 2: Ручное развертывание

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

Режим 3: Docker Run - оригинальный WatchVuln

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

Внимание

Если Docker развернут, убедитесь, что data В каталоге есть разрешение на запись:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

Вулн-веб?

  • Шум фильтра - Только высокоценные отверстия, чтобы избежать перегрузки.
  • Агрегация мультиисточников Девять основных лазеек в электроснабжении, полное покрытие
  • Умно взвесить. Один и тот же CVE, несколько источников только один раз.
  • Сигнал тревоги в реальном времени - 7x24-часовое наблюдение.
  • Визуализированный зритель Прощание с громоздким инструментом IM, зритель напрямую
  • Open Source бесплатно - MIT протокол, свободно настроенный

Применение сцен

  • Корпоративные группы безопасности
  • Исследователи безопасности
  • Центр реагирования на дыры
  • Красная команда / Синие члены команды
  • Любители личной безопасности

Резюме

WatchVuln-web - это частьЛегкий, эффективный, визуализированныйУтечка разведывательного инструмента. Он решает проблемы сотрудников службы безопасности, утопающих в массивных дырах в информации, позволяя сосредоточиться только на ценных лазейках, которые действительно требуют бдительности с помощью умной фильтрации и агрегации.

Заслуживают развертывания как корпоративные группы безопасности, так и отдельные исследователи.7x24 часа, чтобы вы были в безопасностиЯ не знаю.

Сосредоточьтесь на ценных лазейках, не утопайте в цифрах CVE!