Svenska

← Tillbaka till listan

WatchVuln-web: ett open source-loophole-underrättelseverktyg, 7x24 timmar för att säkra dig

itadol5j

När det gäller cybersäkerhet är tillgången till information om kryphål avgörande. Men inför mer än 99 procent av CVE-loophole som inte är relevant, är säkerhetspersonal ofta överväldigad av olika typer av "hotinformation" från RSS och Public Code. Jag vill presentera en öppen källkod för dig idag.WatchVuln-webHjälp dig att filtrera ljudet och fokusera på de högt värderade hål som verkligen behöver vara uppmärksam!

WatchVuln-web cover

• Projektadress

GitHub:Gythub.com/muyuanlove/WattVuln-web

Originalartiklar:Jag är inte säker på om du kommer att kunna göra det.

Online presentation:http://watchvuln.muyuanhuck.cn/

WatchVuln-web?

WatchVuln-web Ja Visualisera tvådelad version av WatchVuln, ger en hel hus webbapplikation instrumentbräda för realtidsvisning och övervakning av gapdata.

Till skillnad från den ursprungliga Webbook push till naglar / flyg böcker, WatchVuln-web gör digKontrollera läckageinformation direkt i webbläsarenbehöver inte öppna olika IM-verktyg, särskilt för säker transportpersonal med fiskskärmar.

Kärn egenskaper

1. realtids kryphålsöverföring och presentation

Få gapinformation från gap scanning verktyg eller säkerhetsdatakällor genom WebHOK-mekanismen och moderna webbgränssnittReal time presentationTill användare.

2. Multidimensionell screening och sökning

  • PresstryckAllvarlig nivåScreening (hög/medium/låg/all)
  • Keyword Search(Titel, CVE, unik identifierare)
  • Flexibel fråga och filterfunktioner

3. presentation av detaljerade kulfönster

Fullscreen efter kortklickaKan inte öppna meddelandeBeskrivningen av gapet, omfattningen av effekten och rekommendationerna för reparation är tydliga.

4. Dag/nattmönster

SupportTema SwitchFör att passa olika användningsområden, skydda dina ögon.

5. svar layout

Perfekt passform.Superwidescreen(med fiskskärmar) visar en skärm fler läckor.

6. Nya gap fönsterlarm

När nya kryphål hittasAutoBox AlarmFör att säkerställa att viktig information hålls under granskning.

• En integrerad informationskälla om kryphål (9 ledande auktoritetskällor)

KällaAdressSkicka policy
Ali Yun HoleJag är ledsen, avd.aliyun.comhögrisk eller allvarlig
Nagatos hål.Förlåt, Jack.Hög risk/allvarlig + kinesisk titel
OSS Open Source Security InformationOScs1024.comHög risk / allvarlig + tidig varningsetikett
Chiansin hotar intelligens.Qianxin.comHög risk / allvarlig + POC offentlig
Microstep Online Research Response CentreJag vet inte.högrisk eller allvarlig
Seebug.Jag är ledsen, sebug.högrisk eller allvarlig
Celebrity Hole AlertJag vet inte.högrisk eller allvarlig
CISA KEVJag vet inte, cisa.Skicka alla
Struts2 säkerhetsbulletinerJag är ledsen, apace.högrisk eller allvarlig

Stödda leveranskanaler (10+)

WachVuln stöder ett rikt sätt att skicka:

  • Nail team robot.
  • Micro-Intelligence Cluster Robot
  • Flygande bokgrupp Robot
  • Blå grupprobot.
  • Server Server Server
  • PushPlus
  • Slack Webhook
  • Telegram Bot
  • Anpassad Bark Service
  • Anpassad Webbook Service

• Tekniklager

  • Node.js V22.8.0 - Server operativ miljö
  • Express.js Web Frame
  • Sock. Realtidskommunikation
  • Bättre-SQLite3 Hög prestanda lätt databas
  • Reagera + TypeScript Modern front-end ram
  • Lucide Reagera - Ikonbibliotek

Snabb utplacering

Mode 1: Docker Company (rekommenderas)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

Mode 2: Manuell distribution

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

Mode 3: Docker Run original WatchVuln

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

Uppmärksamhet

Om Docker distribueras, se till att data Katalogen har skrivit tillstånd:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

WatchVuln-web?

  • Filterljud Endast högvärdiga hål för att undvika överbelastning.
  • Multisource Aggregation Nio stora kraftloopholes, full täckning
  • Smart att väga. Samma CVE, flera källor bara en gång.
  • Real time alarm 7x24 timmars övervakning.
  • Visualiserad betraktare - Adjö till det besvärliga IM-verktyget, tittaren direkt
  • Open Source gratis MIT-protokollet, fritt anpassat

Tillämpning av scener

  • Corporate säkerhetsteam
  • Säkerhetsforskare
  • Hole Response Centre
  • Red Team/Blue teammedlemmar
  • Personliga säkerhetsälskare

Sammanfattning

WatchVuln-web är en bitLätt, effektiv, visualiseradEtt läckande underrättelseövervakningsverktyg. Det behandlar smärtan av säkerhetspersonal som drunknas av massiva hål i information, så att du bara kan fokusera på högt värderade kryphål som verkligen kräver vaksamhet genom smart filtrering och aggregering.

Både företagssäkerhetsteam och enskilda forskare förtjänar att distribueras.7x24 timmar för att hålla dig säker.Jag vet inte.

Fokusera på värdefulla kryphål, inte drunknas av CVE-nummer!