Add 微步情报的微信公众号

[hi-unc1e]

起因：https://github.com/zema1/watchvuln/issues/48

【ThreatBook 微步漏洞情报】

• 微信公众号 微步在线研究响应中心

• 渠道 https://wechat2rss.xlab.app/feed/ac64c385ebcdb17fee8df733eb620a22b979928c.xml

• Demo https://mp.weixin.qq.com/s?__biz=Mzg5MTc3ODY4Mw==&mid=2247503309&idx=1&sn=df183f5929cfabfebbc6d5c506bb7838&chksm=cfcaaed9f8bd27cf5a74fbb92e7ce8ceb823026094ee0ba71759913cd10f582725c322becb69&scene=58&subscene=0#rd

• 技术细节

  • 通过 CSS 选择器解析微信公众号的文本，识别出漏洞等级等，主要是用的相对定位法，如选取【危害评级】元素的随后一个元素
  • UniqueKey是用的是微步的编号，例如：XVE-2023-32221
  • CVE 编号是在【漏洞概况】中，用正则抓取的
  • Tag

• 已知问题

  • 有时候会被微信反爬，只获取得到 title

[hi-unc1e]

自测情况

命令行

 ./watchvuln -s threatbook  --webhook-url https://

test单元测试

[hi-unc1e]

感谢Review，已完成全部建议的修改。包括：

1. 移除 wrapApiClient 的使用。
2. 将日志等级从 Infof 改为 Debugf。
3. 在 GetUpdate 函数中增加超时和错误判断。
4. 修改变量名 AllVulns 为 allVulns。

[zema1]

感谢大佬贡献 🌹