Python 安全资讯通知机器人设计方案¶

## 今日安全资讯摘要

### 高优先级

1. Apache Struts 新 RCE 漏洞披露
   - 类型：远程代码执行
   - 影响：Apache Struts 6.x
   - 来源：NVD / GitHub PoC
   - 建议：关注是否存在公开 PoC，检查资产是否使用相关组件
   - 链接：https://...

2. Chrome 0day 已在野利用
   - 类型：浏览器漏洞
   - 风险：高
   - 建议：立即更新 Chrome / Edge
   - 链接：https://...

### 攻防文章

1. 某红队内网横向移动实战复盘
   - 关键词：隧道、代理、域控、凭证
   - 适合：攻防演练复盘学习
   - 链接：https://...

### 工具更新

1. nuclei-templates 新增若干 CVE 模板
   - 关注：Web 中间件、OA、网关设备
   - 链接：https://...

今日重点：
- 新增 CVE：8 条
- 高危漏洞：2 条
- 新增 PoC：3 个
- 攻防文章：6 篇
- 工具更新：4 个
- 与 Web / CISP-PTE / 红队相关：5 条

Ubuntu Server
├── Python security-intel-bot
│   ├── 信息源采集：RSS / CISA KEV / NVD / GitHub / 厂商公告
│   ├── 数据清洗：去重、时间过滤、链接规范化、关键词过滤
│   ├── 分类打分：风险、来源、PoC、资产相关性、学习价值
│   ├── AI 摘要：一句话总结、影响范围、处置建议、学习建议
│   ├── 通知推送：Telegram 高危告警 / 每日简报 / 每周精读
│   └── 本地归档：SQLite + Markdown
└── cron / systemd timer

安全资讯采集 → 去重分类 → AI 摘要 → 风险评级 → Telegram 推送 → Markdown 归档

CVE-2026
RCE
unauth
auth bypass
SQL injection
deserialization
SSRF
XXE
Spring
Shiro
Struts
Fastjson
Jenkins
Confluence
Atlassian
Exchange
Fortinet
Palo Alto
Ivanti
Citrix

CVE-2026 language:Python
CVE-2026 exploit
CVE-2026 poc
RCE exploit
nuclei-template CVE

最终分数 = 漏洞严重性 + 资产相关性 + PoC 可用性 + 来源可信度 + 时效性 + 用户兴趣匹配度

你是安全情报分析助手。请分析以下安全资讯，输出：
1. 一句话摘要
2. 漏洞/技术类型
3. 影响对象
4. 是否有 PoC
5. 风险等级：高/中/低
6. 对渗透测试学习的价值
7. 是否建议立即关注
8. 适合归档到哪个分类：漏洞情报/攻防文章/工具更新/应急响应/基础知识

原文标题：
{title}

原文链接：
{url}

正文摘要：
{content}

## 高危安全告警

标题：{title}
风险：高
类型：{vuln_type}
影响对象：{affected_product}
PoC 状态：{poc_status}
来源：{source}

摘要：
{summary}

建议：
{recommendation}

链接：
{url}

## 每日安全简报：{date}

### 高危漏洞
{high_risk_items}

### PoC / Exploit
{poc_items}

### 攻防文章
{research_items}

### 工具更新
{tool_items}

### 值得精读
{recommended_items}

## 本周安全精读推荐

### Web 安全
1. {title}
   - 推荐理由：{reason}
   - 关键词：{keywords}
   - 链接：{url}

### 攻防演练
1. {title}
   - 推荐理由：{reason}
   - 关键词：{keywords}
   - 链接：{url}

### 漏洞分析
1. {title}
   - 推荐理由：{reason}
   - 关键词：{keywords}
   - 链接：{url}

security-intel-bot/
├── config/
│   ├── feeds.yaml
│   ├── keywords.yaml
│   └── rules.yaml
├── data/
│   └── intel.db
├── output/
│   ├── daily/
│   └── weekly/
├── src/
│   ├── collectors/
│   │   ├── rss.py
│   │   ├── github.py
│   │   ├── nvd.py
│   │   └── cisa_kev.py
│   ├── processors/
│   │   ├── dedup.py
│   │   ├── classify.py
│   │   ├── scoring.py
│   │   └── summarize.py
│   ├── notifiers/
│   │   └── telegram.py
│   └── main.py
├── docker-compose.yml
└── README.md

CISA KEV 新增
CVSS >= 9.0
标题包含 RCE / 0day / exploited / PoC
GitHub 出现 CVE exploit 仓库
影响 VPN / 网关 / OA / 中间件

## 今日值得精读

1. Web Cache Poisoning 技术研究
   推荐理由：适合 Web 漏洞拓展，和 Burp 实战相关
   学习关键词：缓存键、请求头污染、CDN
   建议归档：Web 漏洞 / 高级技巧

2. 内网代理链路隐藏实践
   推荐理由：和攻防演练横向移动相关
   学习关键词：SOCKS、隧道、流量转发
   建议归档：攻防实战 / 内网渗透

security-intel/
├── 2026-05/
│   ├── daily-2026-05-09.md
│   ├── cve-watch.md
│   ├── poc-watch.md
│   └── reading-list.md

Python 3
SQLite
cron 或 systemd timer
Telegram Bot Token
RSS 源配置
LLM API Key，可选

第一步：Python RSS + CISA KEV + GitHub CVE 监控
第二步：Telegram 每日简报 + 高危实时告警
第三步：AI 摘要和学习价值评级
第四步：归档成 Markdown，供博客/知识库复用