码农知识堂 - 1000bd
  •   Python
  •   PHP
  •   JS/TS
  •   JAVA
  •   C/C++
  •   C#
  •   GO
  •   Kotlin
  •   Swift
  • 馒头的1day漏洞巡舰系统


    馒头的1day漏洞巡舰系统

      1day漏洞巡舰系统的目的

      1day漏洞巡舰系统的可行性

      1day漏洞巡舰系统所用技术

      1day漏洞巡舰系统思维导图

      1day漏洞巡舰系统初步设计图

      1day漏洞巡舰系统初步成品图

      1day漏洞巡舰系统下一步计划

    1、1day漏洞巡舰系统的目的

      为了不用每天溜达着去看各大漏洞库是否更新,又出现了什么新的漏洞,我决定做一个自己的漏洞库和1day漏洞巡舰系统。

      编写1day巡舰系统的主要目的是为了能够及时发现自己关注的资产的漏洞情况,如果存在1day漏洞,该系统将自动汇报您的资产下有1day漏洞出现,然后会生成html的表单。这样的话就省了时间去一个个去查找是否有自己需要的资产的1day漏洞信息。

     

    2、1day漏洞巡舰系统的可行性

      对于一些互联网大厂来说应该都有自己的漏洞库和1day漏洞响应,做的系统比较适用于个人。

      巡舰系统的功能在于及时发现和提供漏洞报告,它不存在验证漏洞和渗透,所以不存在攻击行为(这个以后可以有(^_−)☆)

     

    3、1day漏洞巡舰系统所用技术

      系统主要功能:及时爬取各大平台漏洞信息,对收集到的数据进行分析,并保存到数据库,对已添加的资产生成报告信息并提醒有新的1day出现。

      系统用的语言为:Python为主(以后完善项目可能用到其他语言),MySQL数据库

      系统用到的技术有:

        Python爬虫技术

        正则表达式

        Python对多线程

        Python对MySQL数据库的操作

        Python对文件的操作

        为了数据直观,将添加数据可视化技术

        为了数据的准确性,将添加机器学习和自然语言技术

     

    4、1day漏洞巡舰系统初步设计图(先占个坑,等等再优化一下图)

     

    5、1day漏洞巡舰系统部分代码

     

    6、1day漏洞巡舰系统初步成品图

    程序运行之后就是自动化,以后就不用关,他会自动的每天去爬取和生成表单

     

     数据库:

     

    自动生成的主页面:

     

    自动生成的全部漏洞页面:

     

    自动生成的关注的漏洞页面:

     

    自动查找可能存在此漏洞的网址:

     

     

     

     7、1day漏洞巡舰系统下一步计划

        整合更多的漏洞发布平台

        添加数据可视化技术,使得数据更加直观

        添加一些算法,提高数据判断的准确性

        制作手机端Android软件,更加方便查看

        制作漏洞提醒功能,出现了关注的漏洞会在QQ、微信或钉钉上进行提醒

     

     
     工欲善其事,必先利其器,不仅要会用工具,还要能够自己写工具。

     

     

  • 相关阅读:
    JavaScript变量及声明
    【精选】自学网络安全的三个必经阶段(含路线图)
    五、Spring Boot 整合持久层技术(4)
    AUTOSAR开发流程中解析诊断功能
    Cadence OrCAD Capture 查找功能详细介绍
    ADPCM(自适应差分脉冲编码调制)的原理和计算
    乓乓响再度冲刺港股:来自临时及应急服务客户毛利率达70%
    正点原子嵌入式linux驱动开发——LED驱动开发
    慢性子的网易,走不快的B端?
    智能合约安全,著名的区块链漏洞:双花攻击
  • 原文地址:https://www.cnblogs.com/mantou0/p/16221973.html
  • 最新文章
  • 沪漂五周年了:我越来越迷茫了
    Agentic Skill Routing 实战:别再把所有 Skill 塞进 AI Agent 上下文
    MySQL-Seconds_behind_master的精度误差
    [MAF预定义ChatClient中间件-03]CachingChatClient——利用缓存省钱省时间
    AI的至暗历史:从万众期待到被政府撤资,AI的两次死亡徘徊
    Agent OS :五种驯服不确定性的范式
    PortSwigger SQL注入LAB11
    数据库即时编译JIT
    [Begin]AI Learn Data Day 0
    深度学习进阶(二十七)现代 LLM 的核心架构设计其二:SwiGLU
  • 热门文章
  • 十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧!!!
    奉劝各位学弟学妹们,该打造你的技术影响力了!
    五年了,我在 CSDN 的两个一百万。
    Java俄罗斯方块,老程序员花了一个周末,连接中学年代!
    面试官都震惊,你这网络基础可以啊!
    你真的会用百度吗?我不信 — 那些不为人知的搜索引擎语法
    心情不好的时候,用 Python 画棵樱花树送给自己吧
    通宵一晚做出来的一款类似CS的第一人称射击游戏Demo!原来做游戏也不是很难,连憨憨学妹都学会了!
    13 万字 C 语言从入门到精通保姆级教程2021 年版
    10行代码集2000张美女图,Python爬虫120例,再上征途
小工具 小游戏
Copyright © 2022 侵权请联系2656653265@qq.com    京ICP备2022015340号-1

京公网安备 11010502049817号