a
похоже на next gen security solution
Size: a a a
2019 March 07
a
выкладывай на гитхаб
a
подпилим, поюзаем :3
AS
ха-ха, я об этом подумаю
AS
некстген конечно аткой себе, прям надо RNN куданить вставить
AS
что бы еще и AI
Alexey Sintsov, [07.03.19 12:31]
1) берем фид https://www.cve0day.com/ RSS, парсим, достем CVE
Alexey Sintsov, [07.03.19 12:32]
2) на каждое CVE идем в твиттер и ищем:
CVE-XXX + "in the wild"
CVE-XXX + "PoC"
CVE-XXX + "public exploit"
Alexey Sintsov, [07.03.19 12:32]
На совпадения генерится более приоритетный тикет в джира
1) берем фид https://www.cve0day.com/ RSS, парсим, достем CVE
Alexey Sintsov, [07.03.19 12:32]
2) на каждое CVE идем в твиттер и ищем:
CVE-XXX + "in the wild"
CVE-XXX + "PoC"
CVE-XXX + "public exploit"
Alexey Sintsov, [07.03.19 12:32]
На совпадения генерится более приоритетный тикет в джира
Добавить еще:
- CVE + "0day"
- CVE + "1day"
- CVE + "github"
- CVE + "0day"
- CVE + "1day"
- CVE + "github"
AS
можно отдельно серчить в Гитхабе
AS
но не ясно что
AS
в гитхабе много листов, агригаций и тд с CVE
I
Alexey Sintsov, [07.03.19 12:31]
1) берем фид https://www.cve0day.com/ RSS, парсим, достем CVE
Alexey Sintsov, [07.03.19 12:32]
2) на каждое CVE идем в твиттер и ищем:
CVE-XXX + "in the wild"
CVE-XXX + "PoC"
CVE-XXX + "public exploit"
Alexey Sintsov, [07.03.19 12:32]
На совпадения генерится более приоритетный тикет в джира
1) берем фид https://www.cve0day.com/ RSS, парсим, достем CVE
Alexey Sintsov, [07.03.19 12:32]
2) на каждое CVE идем в твиттер и ищем:
CVE-XXX + "in the wild"
CVE-XXX + "PoC"
CVE-XXX + "public exploit"
Alexey Sintsov, [07.03.19 12:32]
На совпадения генерится более приоритетный тикет в джира
попроси вульнерс) пусть распарся, дальше через их апи тянуть
AS
как отличить что это код сплойта... разве что по расширению
a
кароч выкладывай на гитхаб свое изделие
AS
попроси вульнерс) пусть распарся, дальше через их апи тянуть
ну вулнерс не занимается корреляцией пока
AS
вот какогда начнет, тогда будет полезен)
AS
и то они бабла попросят
AS
как отличить что это код сплойта... разве что по расширению
короче вариант CVE-XXX и в типах файла php/py/c/bash
А
ну вулнерс не занимается корреляцией пока
а что такое корреляция?
AS
Алексей
а что такое корреляция?
то что я делаю