Docker 安装 WatchVuln

发表于2023-04-21|更新于2026-08-14|VirtualizationContainer

|总字数:284|阅读时长:1分钟|浏览量:

Docker 拉取 WatchVuln

1	sudo docker pull zemal/watchvuln:latest

WatchVuln Docker 参数

环境变量名	说明	默认值
`DINGDING_ACCESS_TOKEN`	钉钉机器人 url 的 `access_token` 部分
`DINGDING_SECRET`	钉钉机器人的加签值（仅支持加签方式）
`LARK_ACCESS_TOKEN`	飞书机器人 url 的 `/open-apis/bot/v2/hook/` 后的部分
`LARK_SECRET`	飞书机器人的加签值（仅支持加签方式）
`WECHATWORK_KEY`	微信机器人 url 的 `key` 部分
`SERVERCHAN_KEY`	Server酱的 `SCKEY`
`WEBHOOK_URL`	自定义 webhook 服务的完整 url
`SOURCES`	启用哪些漏洞信息源，逗号分隔, 可选 `avd`, `ti`, `oscs`	`avd,ti,oscs`
`INTERVAL`	检查周期，支持秒 `60s`, 分钟 `10m`, 小时 `1h`, 最低 `1m`	`30m`
`ENABLE_CVE_FILTER`	启用 CVE 过滤，开启后多个数据源的统一 CVE 将只推送一次	`false`
`NO_FILTER`	禁用上述推送过滤策略，所有新发现的漏洞都会被推送	`false`
`NO_START_MESSAGE`	禁用服务启动的提示信息	`false`

配置参数

大家可以根据自己需求配置不同通知平台的密钥

sudo docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e WECHATWORK_KEY=xxxx \
  -e INTERVAL=30m \
  zemal/watchvuln:latest

查看 Docker 运行状态

1	docker logs -f [containerId]

参考 & 引用

https://github.com/zema1/watchvuln

文章作者: JimLeon595

文章链接: http://blog.jimleon595.top/posts/1aa46e06.html

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 JimLeon595！

Install Cybersecurity Docker Threat-Intelligence

相关推荐

Docker 安装 HFish

前言作为个人家用的设备我们很多时候都会受到攻击但是我们没有企业的防火墙等安全设备但是，现在我们可以使用HFish蜜罐进行保护 HFish 官方文档 1https://hfish.io/#/README Docker 安装确认 Docker 安装与启动 1sudo docker version 拉取最新版本 HFish 12345sudo docker run -itd --name hfish \-v /usr/share/hfish:/usr/share/hfish \--network host \--privileged=true \threatbook/hfish-server:latest 配置运行 HFish 12345678910sudo docker run -d \ --name watchtower \ --restart unless-stopped \ -v /var/run/docker.sock:/var/run/docker.sock \ --label=com.centurylinklabs.watchtower.enable...

Docker 安装 DVWA 靶场

前言我们刚入圈的时候第一个接触的靶场就是DVWA 让我们来重温经典吧 Docker Pull 安装拉取 DVWA 镜像 1sudo docker pull vulnerables/web-dvwa Docker 运行我们可能这个Ubuntu系统会装很多个靶场所以我们需要把端口悄悄改一下 1sudo docker run --rm -it -p 8001:80 vulnerables/web-dvwa Dockerfile 创建拉取项目我们发现了一个挺好的项目里面介绍不少很好的靶场 1https://github.com/MyKings/docker-vulnerability-environment 然后我们直接拉取项目到本地 1git clone https://github.com/MyKings/docker-vulnerability-environment.git 然后我们再进入DVWA目录 1cd docker-vulnerability-environment/DVWA 创建 Docker 镜像 1sudo docker build -t dvwa ...

Ubuntu 安装及配置 ARL 服务端

前言天下苦 CentOS 久矣~ 插曲本着学习的想法我们来折腾一下源码安装结果大家都是推荐 Docker 安装灯塔资产管理系统原版 1https://github.com/TophantTechnology/ARL 增强版 1https://github.com/ki9mu/ARL-plus-docker Docker 原版安装官方建议我们使用 CentOS 但是我是一个叛逆的小朋友设置 Docker Apt 源添加 Docker 官方的 GPG 密钥 12345678910# 更新软件源信息sudo apt-get update# 安装证书和 Curl 工具sudo apt-get install ca-certificates curl# 创建目录用于存放密钥sudo install -m 0755 -d /etc/apt/keyrings# 下载 Docker 的 GPG 密钥sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/dock...

Docker 安装 QingLong【2023】

拉取 QingLong 镜像 1sudo docker pull whyour/qinglong:latest 部署 Docker 镜像 123456789sudo docker run -dit \ -v $PWD/ql/config:/ql/config \ -v $PWD/ql/log:/ql/log \ -v $PWD/ql/db:/ql/db \ -p 5700:5700 \ --name qinglong \ --hostname qinglong \ --restart always \ whyour/qinglong:latest 安装青龙面板开始安装配置青龙面板登录账号密码添加通知方式配置完成后登录添加京东脚本订阅订阅管理 --> 新建订阅 --> 粘贴链接到名称上添加名称和定时规则 123名称: 写你自己喜欢的定时规则: 0 0 */4 * * * # 每六小时更新一次脚本京东脚本仓库基本上我用的多的就KingRen和Faker两位大佬 KingRen Kin...

Windows 安装 Metasploit

前言平时在Linux用Metasploit就很多那如果我们在Windows上使用呢？下载 Metasploit 我们直接官网下载Metasploit 点击Download之后我们跳转到Github发现然后我们点击latest Windows installer进行下载 1https://windows.metasploit.com/metasploitframework-latest.msi 安装 Metasploit 下载完之后直接打开 Accept --> Next 选择你自己想安装的位置最后就Install 然后我们就🆗了添加 Metasploit 环境变量我的电脑 --> 右键 --> 属性高级系统设置 --> 高级 --> 环境变量选择Path并点击编辑新建写入Metasploit安装地址加上\bin 启动 Metasploit 我们直接打开Windows Terminal输入 1msfconsole

AWVS Xray 联动渗透测试

前言我们先安装好我们要用的工具吧 AWVS 安装我们下载完之后直接安装接下来基本上就是下一步下一步 AWVS 设置账号密码我们随便设置一个账号密码吧 AWVS 设置管理页面端口基本上我们就默认就好如果我们需要在网络上访问管理页面的话我们需要勾选一下Allow remote access to Acunetix 添加 AWVS 证书为了正常访问某些网站我们需要安装 AWVS 自签名的证书安装完成 AWVS 激活使用管理员权限用开心工具进行激活设置中文 User --> Profile --> Language【简体】 --> Save 安装 Xray Xray 的使用方法比较简单只需要我们下载好已经开心的包还有系统安装好Python3的环境【建议使用 Python 3.10】 Xray --help 我们来看一下Xray能干点什么吧 1xray.exe --help AWVS Xray 联动 Xray 开启监听我们先使用Xray进行监听 1.\xray.exe webscan --listen 127...

数据加载中