繁體中文

← 返回列表

WatchVuln-web：一款開源漏洞情報監測工具，7×24小時守護你的安全

itadol5j

在網絡安全領域，漏洞情報的及時獲取至關重要。但面對 CVE 漏洞庫中 99% 以上無現實意義的編號，安全人員往往被各類 RSS 和公衆號的”威脅情報”淹沒。今天介紹一款開源神器——WatchVuln-web，幫你過濾噪音，只關注真正需要警惕的高價值漏洞！

WatchVuln-web 封面

🔗 項目地址

GitHub：github.com/muyuanlove/WatchVuln-web

原始項目：github.com/zema1/watchvuln

在線演示：http://watchvuln.muyuanhuck.cn/

🤔 什麼是 WatchVuln-web？

WatchVuln-web 是 WatchVuln 的可視化二開版本，提供了一個全棧 Web 應用儀表盤，用於實時查看和監控漏洞數據。

與原版通過 Webhook 推送到釘釘/飛書不同，WatchVuln-web 讓你直接在瀏覽器中查看漏洞情報，無需打開各種 IM 工具，特別適合使用帶魚屏的安全運維人員。

🌟 核心特性

1. 實時漏洞推送與展示

通過 Webhook 機制接收來自漏洞掃描工具或安全數據源的漏洞信息，並通過現代化的 Web 界面實時展示給用戶。

2. 多維度篩選與搜索

  • 按嚴重等級篩選（高危/中危/低危/全部）
  • 關鍵詞搜索（標題、CVE、唯一標識）
  • 靈活的查詢和過濾功能

3. 詳情彈窗展示

卡片點擊後全屏顯示詳細信息彈窗，漏洞描述、影響範圍、修復建議一目瞭然。

4. 白天/夜間模式

支持主題切換，適應不同使用場景，保護你的眼睛。

5. 響應式佈局

完美適配超寬屏（帶魚屏），一屏展示更多漏洞信息。

6. 新漏洞彈窗提醒

發現新漏洞時自動彈窗提醒，確保重要情報不遺漏。

📡 集成的漏洞情報源（9大權威源）

來源地址推送策略
阿里雲漏洞庫avd.aliyun.com高危或嚴重
長亭漏洞庫stack.chaitin.com高危/嚴重 + 中文標題
OSCS開源安全情報oscs1024.com高危/嚴重 + 預警標籤
奇安信威脅情報ti.qianxin.com高危/嚴重 + POC公開
微步在線研究響應中心x.threatbook.com高危或嚴重
知道創宇Seebugseebug.org高危或嚴重
啓明星辰漏洞通告venustech.com.cn高危或嚴重
CISA KEVcisa.gov全部推送
Struts2 Security Bulletinsapache.org高危或嚴重

🔔 支持的推送渠道（10+）

原版 WatchVuln 支持豐富的推送方式：

  • 釘釘羣組機器人
  • 微信企業版羣組機器人
  • 飛書羣組機器人
  • 藍信羣組機器人
  • Server 醬
  • PushPlus
  • Slack Webhook
  • Telegram Bot
  • 自定義 Bark 服務
  • 自定義 Webhook 服務

🛠️ 技術棧

  • Node.js V22.8.0 — 服務器運行環境
  • Express.js — Web 框架
  • Socket.IO — 實時通信
  • Better-SQLite3 — 高性能輕量級數據庫
  • React + TypeScript — 現代化前端框架
  • Lucide React — 圖標庫

🚀 快速部署

方式1：Docker Compose（推薦）

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

方式2：手動部署

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

方式3：Docker 運行原版 WatchVuln

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

⚠️ 注意事項

如果使用 Docker 部署，務必確保 data 目錄有寫權限：

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

💡 爲什麼推薦 WatchVuln-web？

  • 過濾噪音 — 只推送高價值漏洞，避免信息過載
  • 多源聚合 — 9大權威漏洞庫，覆蓋全面
  • 智能去重 — 同一 CVE 多個源只推送一次
  • 實時提醒 — 7×24小時監控，新漏洞即時通知
  • 可視化看板 — 告別繁瑣的 IM 工具，瀏覽器直接查看
  • 開源免費 — MIT 協議，可自由定製

🎯 適用場景

  • 企業安全運維團隊
  • 安全研究人員
  • 漏洞響應中心
  • 紅隊/藍隊成員
  • 個人安全愛好者

📝 總結

WatchVuln-web 是一款輕量級、高效率、可視化的漏洞情報監測工具。它解決了安全人員被海量漏洞信息淹沒的痛點，通過智能過濾和聚合，讓你只關注真正需要警惕的高價值漏洞。

無論是企業安全團隊還是個人研究者，都值得部署一套，7×24小時守護你的安全！

關注有價值的漏洞，而不是被 CVE 編號淹沒！