安全舆情 -- 关于补天的轮子

[PyxYuYu]

Everything you see exists together in a delicate balance.

0x01 安全舆情 -- 补天

---

• 安全舆情
  • 推特上看过外国人开发的舆情监测软件，可以有效地获取最新的漏洞，最新的情报，公开漏洞的 EXP
  • 关键 -- 爬虫
  • 数据库 -- MongoDB
• MongoDB
  • 安装
  • bin 同目录下创建 data 文件夹、logs 文件夹，logs/mongo.log 文件，mongo.conf 文件
  • MongoDB 2.6 之后就默认不打开 28017 端口，所以配置文件中需要自己设置
  • mongo.conf 文件

    #数据库路径
    dbpath=H:\MongoDB\data
    #日志输出文件路径
    logpath=H:\MongoDB\logs\mongo.log
    #错误日志采用追加模式
    logappend=true
    #启用日志文件，默认启用
    journal=true
    #这个选项可以过滤掉一些无用的日志信息，若需要调试使用请设置为false
    quiet=true
    #端口号 默认为27017
    port=27017 
    #启动Web界面 端口 28017
    httpinterface=true

  • 创建并启动 MongoDB 服务

    mongod --config "H:\MongoDB\mongo.conf" --install --serviceName "MongoDB"
    net start MongoDB

  • 关闭 MongoDB 服务

    net stop MongoDB

  • 删除 MongoDB 服务

    // 在 bin 路径下
    mongod.exe --remove --serviceName "MongoDB"
    // 任意路径
    "H:\MongoDB\bin\mongo.exe" --remove --serviceName "MongoDB"

  • 环境变量设置
    • Path 中保存 bin 绝对路径，既可直接使用 mongo 命令
  • 问题
  • REST is not enabled. use --rest to turn on.
    • 由于上面是配置文件启动，所以只需要在配置文件后添加 rest=true 即可
    • 关闭 MongoDB 服务，重新创建启动即可
  • 其他具体 Python 下操作，可以参考 Pymongo 模块的使用
• 补天漏洞响应平台
  • 漏洞列表
  • 每一页上面可点链接，均可以点击进入显示的为完整漏洞名称
  • 全部抓取
  • 造了个小轮子，爬了3W多厂商，10W多的漏洞，每天扫一扫增加一下漏洞库