c1ayooo/cve-threat-intel

GitHub: c1ayooo/cve-threat-intel

自动监控 GitHub 上新出现的 CVE PoC/Exploit 仓库,聚合多级情报源并翻译为中文后推送飞书卡片的安全运维工具。

Stars: 0 | Forks: 0

# CVE 威胁情报自动采集系统 每日自动监控 GitHub 新 CVE PoC/Exploit 仓库,聚合三级情报源(GitHub Advisory → OSV.dev → NVD),中文翻译后推送飞书卡片。 ## 快速开始 export GITHUB_TOKEN=ghp_xxx # GitHub 个人访问令牌 export FEISHU_APP_ID=cli_xxx # 飞书应用 ID export FEISHU_APP_SECRET=xxx # 飞书应用 Secret export FEISHU_CHAT_ID=oc_xxx # 飞书群聊 ID # 编译 go build -o cve_monitor cve_monitor_public.go # 运行 ./cve_monitor ## 架构 GitHub Search API (12组并发) → SQLite 去重 → CVE 编号提取 → 三级情报源(GitHub Advisory → OSV → NVD) → 中文翻译(MyMemory) → 飞书交互卡片推送 ## 搜索范围 Apache / Spring / Docker-K8s / VPN网关 / 数据库 / CI-CD / 中间件 / 监控存储 / CMS框架 / 提权 ## 定时任务 crontab -e 0 1 * * * cd /path/to/cve-threat-intel && ./cve_monitor ## License MIT
标签:EVTX分析, Go, PB级数据处理, Ruby工具, SQLite, 威胁情报, 安全运维, 实时处理, 密码管理, 开发者工具, 数据泄露, 日志审计, 漏洞监控, 网络调试, 自动化