tnkr/poc_monitorUm pequeno scraper em busca de uma prova de conceito do CVE-2024-49112
Um pequeno scraper que procura por um POC do CVE-2024-49112
Configurar um cron job para executar o script a cada 4 horas manterá as atualizações em vigor. O alerta pode ser personalizado, mas foi usado o webhook do Discord para alertar um canal do Discord.
0 */4 * * * cd /root/monitor_script && /usr/bin/python3 poc_monitor.py >> /var/log/poc_monitor/poc_monitor.log 2>&1
com um conjunto de debug:
cd /root/monitor_script && /usr/bin/python3 poc_monitor.py >> /var/log/poc_monitor/poc_monitor.log 2>&1 || echo "Cron job failed at $(date)" >> /var/log/poc_monitor/poc_monitor.log
Configure seu arquivo .env assim:
GOOGLE_API_KEY=your_google_api_key
SEARCH_ENGINE_ID=your_search_engine_id
DISCORD_WEBHOOK_URL=your_discord_webhook_url
SEARCH_TERM=POC CVE-2024-XXXX
CHECK_INTERVAL=14400 # in seconds (4 hours)
Obviamente, você pode definir o termo de pesquisa para o que quiser, apenas tome cuidado com o tempo, já que a API de pesquisa do Google não é gratuita acima de 100 consultas por dia.