Threat-Broadcast

威胁情报播报

运行环境

项目介绍

从以下公开的威胁情报来源爬取并整合最新信息：

• 360：https://cert.360.cn/warning
• 奇安信：https://ti.qianxin.com/advisory/
• 红后：https://redqueen.tj-un.com/IntelHome.html
• 绿盟：http://www.nsfocus.net/index.php
• 安全客：https://www.anquanke.com/vul
• 斗象：https://vas.riskivy.com/vuln
• CNVD：https://www.cnvd.org.cn/flaw/list.htm

爬取到的 CVE 情报会作如下处理：

• 【邮件播报】 接收播报信息的邮箱配置： recv/mail_*.dat
• 【邮件播报】 对所有 Issues 标题中的邮箱地址发送播报信息
• 【页面播报】 最新的 TOP10 威胁情报会更新到 Github Page
• 【情报归档】 所有威胁情报会归档到 sqlite

目前最有效的推送方式是邮件推送（建议使用手机邮箱，如 139 可触发短信通知）

订阅方式

• 【开发者订阅】 可自行 Fork 项目，通过配置定时任务向自己的邮箱推送即可
• 【个人订阅】 在 Issues 标题留下你的邮箱等待添加后即可接收播报信息

威胁情报推送源

• 邮箱：
  　　[email protected]

认准我的推送源，勿点击来历不明链接，慎防钓鱼

开发者部署

目录说明

threat-broadcast
├── README.md ............................... [项目说明]
├── main.py ................................. [程序运行入口]
├── cache ................................... [威胁情报缓存]
├── data
│   └── cves.db ............................. [sqlite: 威胁情报归档]
├── docs .................................... [Github Page 威胁情报总览]
├── recv
│   ├── mail_*.dat .......................... [接收威胁情报的邮箱]
│   └── qq_group.dat ........................ [接收威胁情报的 QQ 群]
├── src ..................................... [项目源码]
├── script .................................. [数据库脚本]
├── tpl ..................................... [模板文件]
├── imgs .................................... [项目图片]
└── log ..................................... [项目日志]

版权声明

• Fork From: https://github.com/mr-xn/threat-broadcast/

说明

这个 REPO 还有很多 BUG !!! 欢迎 PR ，不会 DEBUG 的朋友 慎用！