博客
关于我
【漏洞预警】opencve 一款开源漏洞预警平台
阅读量:224 次
发布时间:2019-02-28

本文共 852 字,大约阅读时间需要 2 分钟。

项目介绍

OpenCVE是一个漏洞预警平台,平台控制面板如下所示:

图片

OpenCVE使用NVD(https://nvd.nist.gov/)

提供的JSON提要(https://nvd.nist.gov/vuln/data-feeds#JSON_FEED)来更新CVE的本地列表,初始导入后,将定期执行后台任务,以将本地副本与NVD提要同步,如果添加了新的CVE,或者检测到更改,则会向相关供应商和产品的订户发出警报,目前通知的唯一方法是邮件,但我们计划添加其他集成(webhooks,Slack,Jira,PagerDuty,OpsGenie …)

项目地址:https://github.com/opencve/opencve

项目网站:https://www.opencve.io/

平台搭建

使用pip(python3)安装 OpenCVE

pip install opencve

图片

若 pysqlcipher 安装报错,可使用 pip install pysqlcipher 命令单独安装

设置配置文件

opencve init

图片

初始化数据库(需安装 数据库),可以使用文件的 database_uri 变量配置数据库 opencve.cfg 。完成后,upgrade-db 命令将创建所有表,如下所示:

opencve upgrade-db

图片

导入数据

opencve import-data

图片

启动工作程序和调度程序(需安装 redis)

opencve celery worker -l INFO

图片

opencve celery beat -l INFO

图片

创建一个管理员

opencve create-user john john.doe@example.com --admin

图片

启动web服务

opencve webserver

图片

通过网址URL:http://127.0.0.1:8000,打开漏洞预警平台面板,如下所示:

图片

漏洞的详细信息,如下所示:

图片

这样一个简单的漏洞预警平台就搭好了

参考链接

转载地址:http://bhbi.baihongyu.com/

你可能感兴趣的文章
mysql中的四大运算符种类汇总20多项,用了三天三夜来整理的,还不赶快收藏
查看>>
mysql中的字段如何选择合适的数据类型呢?
查看>>
MySQL中的字符集陷阱:为何避免使用UTF-8
查看>>
mysql中的数据导入与导出
查看>>
MySQL中的时间函数
查看>>
mysql中的约束
查看>>
MySQL中的表是什么?
查看>>
mysql中穿件函数时候delimiter的用法
查看>>
Mysql中索引的分类、增删改查与存储引擎对应关系
查看>>
Mysql中索引的最左前缀原则图文剖析(全)
查看>>
MySql中给视图添加注释怎么添加_默认不支持_可以这样取巧---MySql工作笔记002
查看>>
Mysql中获取所有表名以及表名带时间字符串使用BetweenAnd筛选区间范围
查看>>
Mysql中视图的使用以及常见运算符的使用示例和优先级
查看>>
Mysql中触发器的使用示例
查看>>
Mysql中设置只允许指定ip能连接访问(可视化工具的方式)
查看>>
mysql中还有窗口函数?这是什么东西?
查看>>
mysql中间件
查看>>
MYSQL中频繁的乱码问题终极解决
查看>>
MySQL为Null会导致5个问题,个个致命!
查看>>
MySQL为什么不建议使用delete删除数据?
查看>>