码农知识堂 - 1000bd
  •   Python
  •   PHP
  •   JS/TS
  •   JAVA
  •   C/C++
  •   C#
  •   GO
  •   Kotlin
  •   Swift
  • 馒头的1day漏洞巡舰系统


    馒头的1day漏洞巡舰系统

      1day漏洞巡舰系统的目的

      1day漏洞巡舰系统的可行性

      1day漏洞巡舰系统所用技术

      1day漏洞巡舰系统思维导图

      1day漏洞巡舰系统初步设计图

      1day漏洞巡舰系统初步成品图

      1day漏洞巡舰系统下一步计划

    1、1day漏洞巡舰系统的目的

      为了不用每天溜达着去看各大漏洞库是否更新,又出现了什么新的漏洞,我决定做一个自己的漏洞库和1day漏洞巡舰系统。

      编写1day巡舰系统的主要目的是为了能够及时发现自己关注的资产的漏洞情况,如果存在1day漏洞,该系统将自动汇报您的资产下有1day漏洞出现,然后会生成html的表单。这样的话就省了时间去一个个去查找是否有自己需要的资产的1day漏洞信息。

     

    2、1day漏洞巡舰系统的可行性

      对于一些互联网大厂来说应该都有自己的漏洞库和1day漏洞响应,做的系统比较适用于个人。

      巡舰系统的功能在于及时发现和提供漏洞报告,它不存在验证漏洞和渗透,所以不存在攻击行为(这个以后可以有(^_−)☆)

     

    3、1day漏洞巡舰系统所用技术

      系统主要功能:及时爬取各大平台漏洞信息,对收集到的数据进行分析,并保存到数据库,对已添加的资产生成报告信息并提醒有新的1day出现。

      系统用的语言为:Python为主(以后完善项目可能用到其他语言),MySQL数据库

      系统用到的技术有:

        Python爬虫技术

        正则表达式

        Python对多线程

        Python对MySQL数据库的操作

        Python对文件的操作

        为了数据直观,将添加数据可视化技术

        为了数据的准确性,将添加机器学习和自然语言技术

     

    4、1day漏洞巡舰系统初步设计图(先占个坑,等等再优化一下图)

     

    5、1day漏洞巡舰系统部分代码

     

    6、1day漏洞巡舰系统初步成品图

    程序运行之后就是自动化,以后就不用关,他会自动的每天去爬取和生成表单

     

     数据库:

     

    自动生成的主页面:

     

    自动生成的全部漏洞页面:

     

    自动生成的关注的漏洞页面:

     

    自动查找可能存在此漏洞的网址:

     

     

     

     7、1day漏洞巡舰系统下一步计划

        整合更多的漏洞发布平台

        添加数据可视化技术,使得数据更加直观

        添加一些算法,提高数据判断的准确性

        制作手机端Android软件,更加方便查看

        制作漏洞提醒功能,出现了关注的漏洞会在QQ、微信或钉钉上进行提醒

     

     
     工欲善其事,必先利其器,不仅要会用工具,还要能够自己写工具。

     

     

  • 相关阅读:
    信息化和数字化的核心差异
    每日一题 1458两个子序列的最大点积
    Android12 ethernet和wifi共存
    Linux_一款好用的查看系统信息的桌面软件_包名hardinfo、软件名system profiler and Benchmark
    centos8stream 编译安装 php-rabbit-mq模块
    ArcGIS Pro SDK (七)编辑 5 编辑已完成事件
    后端接口对接注意事项
    spring boot 成功配置热部署(全网最全)
    SpringMVC(第一个项目HelloWorld))
    微信反复读取你的相册!官方回应:为便于聊天时快速发图,最新版本将取消...
  • 原文地址:https://www.cnblogs.com/mantou0/p/16221973.html
  • 最新文章
  • 攻防演习之三天拿下官网站群
    数据安全治理学习——前期安全规划和安全管理体系建设
    企业安全 | 企业内一次钓鱼演练准备过程
    内网渗透测试 | Kerberos协议及其部分攻击手法
    0day的产生 | 不懂代码的"代码审计"
    安装scrcpy-client模块av模块异常,环境问题解决方案
    leetcode hot100【LeetCode 279. 完全平方数】java实现
    OpenWrt下安装Mosquitto
    AnatoMask论文汇总
    【AI日记】24.11.01 LangChain、openai api和github copilot
  • 热门文章
  • 十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧!!!
    奉劝各位学弟学妹们,该打造你的技术影响力了!
    五年了,我在 CSDN 的两个一百万。
    Java俄罗斯方块,老程序员花了一个周末,连接中学年代!
    面试官都震惊,你这网络基础可以啊!
    你真的会用百度吗?我不信 — 那些不为人知的搜索引擎语法
    心情不好的时候,用 Python 画棵樱花树送给自己吧
    通宵一晚做出来的一款类似CS的第一人称射击游戏Demo!原来做游戏也不是很难,连憨憨学妹都学会了!
    13 万字 C 语言从入门到精通保姆级教程2021 年版
    10行代码集2000张美女图,Python爬虫120例,再上征途
Copyright © 2022 侵权请联系2656653265@qq.com    京ICP备2022015340号-1
正则表达式工具 cron表达式工具 密码生成工具

京公网安备 11010502049817号