正文

高价值漏洞采集&推送工具

admin
admin V管理员 /0 评论 /85 阅读
0624
此篇文章发布距今已超过61天，您需要注意文章的内容或图片是否可用！

1、为什么要写这款工具？

  1. 信息太杂：各大平台各说各话，优先级判断困难；

  2. 刷新太累：每天手动打开十几个站点，不仅费时，还容易遗漏；

  3. 线索太断：想找 PoC/EXP，又要去 GitHub、Exploit-DB 到处搜。

4. 自动刷新每日新增漏洞:自动刷新当日漏洞或者指定日期漏洞
2、为什么不用别人写的直接推送钉钉或者微信的脚本？
    1.因为要摸鱼 日常打开这个工具 感觉像在做事
3、主要功能
模块
作用
亮点
🗂 多源聚合
一键抓取 长亭、OSC-SRC、奇安信 CERT、ThreatBook、CISA 
失败重试与异常隔离，保证“哪怕某源挂了也有结果”
🎨 可视化表格
按日期分页浏览，严重级别行内高亮
右键自定义列显示
🏷 智能标签
CVSS 等级配色、漏洞标签归类
一眼辨风险
🔎 自动 PoC/EXP 搜索
基于 CVE / 漏洞名 / 额外编号 到 GitHub Repositories 精准检索
直接在详情框插入可点击链接
🌐 代理 & 认证管理
支持 HTTP/HTTPS 代理、ThreatBook Cookie、GitHub Token
“测试代理”按钮秒查外网 IP
♻️ 定时刷新
默认 30 min 自动拉取，可随时手动
首次成功抓取后才启动，节省资源
💾 本地缓存 / 配置
Token、缓存、列显示状态自动持久化
重启后立即生效
4、快速上手

  • HTTP/HTTPS 代理

  • GitHub PAT（Personal Access Token）

点击 “测试代理” 确认外网 IP 后，刷新即可。

  • 表格即时高亮严重 / 高危 / 中危；

  • 点任意行，右侧展示 完整情报 + ([PoC/EXP] 链接)；

  • 支持按 ←/→ 翻页，或右键隐藏不想看的列。

查看exp poc

结语

⚡ 让情报跑在你前面，你才不会被风险追着跑。
如果这款工具解决了你的痛点，欢迎 Star / Fork / Issue 支持，也欢迎二次开发把 idea 变为现实！

— End —


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
https://ZhouSa.com