Watcher
KI-gestützte Open-Source-Plattform für Cyber-Bedrohungsinformationen und Threat Hunting.
Überwache aufkommende Cybersicherheitsbedrohungen mit Django, React und Hugging Face AI.
Watcher ist eine Open-Source-Plattform für Cyber-Bedrohungsinformationen und Threat Hunting, entwickelt mit Django und React. Sie nutzt KI-Modelle wie Flan-T5 und BERT von Hugging Face, um Bedrohungs-Feeds zu verarbeiten, CVEs zu verfolgen und Informationslecks zu überwachen.
Was es ist
Die Plattform automatisiert die Bedrohungsfindung, indem sie CVEs, Ransomware-Daten und neue Schwachstellen aus CERT-Feeds abruft. Sie nutzt KI, um wöchentliche Zusammenfassungen zu erstellen, benannte Entitäten zu extrahieren und Sicherheits-Keywords zusammenzufassen.
Für wen
Ideal für Security Operations und Threat-Intelligence-Teams, die eine self-hosted Plattform zur Aggregation von Feeds und Überwachung von Lecks benötigen. Nicht geeignet für Organisationen ohne die Infrastruktur zur Verwaltung eines Multi-Container Django- und React-Stacks.
Wichtige Funktionen
KI-gestützte Bedrohungsinformationen
Generiert automatisierte wöchentliche Zusammenfassungen und Echtzeit-Benachrichtigungen zu aktuellen Cybersicherheitsthemen mithilfe von Hugging Face-Modellen.
CVE- & Ransomware-Tracking
Ruft kontinuierlich externe Bedrohungsdaten von circl.lu, ransomware.live und ransomwarelook.io ab.
Überwachung von Informationslecks
Erkennt sensible Datenlecks auf Pastebin, GitHub, GitLab, npm-Registern und anderen öffentlichen Plattformen.
Domain- & Typosquatting-Überwachung
Identifiziert verdächtige Domains mithilfe von dnstwist-Generierung und Certstream Certificate Transparency-Monitoring.
TheHive- & MISP-Integration
Synchronisiert Indikatoren für Kompromittierungen (IOCs) und Alarme direkt mit den Plattformen TheHive und MISP.
Startklar in 3 Schritten
Unser ehrliches Fazit
Stärken
- Integrierte KI-Zusammenfassung und Extraktion benannter Entitäten über Hugging Face-Modelle
- Sofort einsatzbereite Integration mit TheHive, MISP und mehreren CERT-RSS-Feeds
- Detaillierte Überwachung von Datenlecks auf Pastebin, Code-Repositories und Paketregistern
- Umfassende Domain-Überwachung mit dnstwist und Certstream
Schwächen
- Erfordert Docker und manuelle Umgebungskonfiguration für die lokale Bereitstellung und Ausführung
- Die Nutzung der Pastebin-API-Funktion erfordert ein kostenpflichtiges Pastebin Pro-Konto und eine IP auf der Whitelist
- Hoher Ressourcenverbrauch aufgrund lokal ausgeführter Hugging Face Transformer-Modelle innerhalb des Stacks
Preise & Lizenz
Kostenlos unter der AGPL-3.0-Lizenz. Die einzigen Kosten entstehen durch den Betrieb der Infrastruktur und der Serverressourcen in Eigenregie.
Stellen für Deutschsprachige
879 offene Remote-Stellen im KI-Training, aktualisiert am 15. November 2026; die meisten zahlen $20–$175 pro Stunde. 12 davon suchen Deutschsprachige. Zekai listet sie kostenlos; die Bewerbung läuft über die Plattform des Arbeitgebers.
Alternativen
Diese bewerteten KI-Tools erledigen die Aufgabe sofort — aus unserem bewerteten Verzeichnis.
Nutze es, oder lass es uns einrichten
FAQ
Welche KI-Modelle verwendet Watcher?
Es verwendet google/flan-t5-base für Text-zu-Text-Bedrohungszusammenfassungen und dslim/bert-base-NER für die Extraktion benannter Entitäten und IOCs.
Kann ich Indikatoren für Kompromittierungen nach MISP exportieren?
Ja, Watcher verfügt über eine native PyMISP-Integration zum Exportieren von IOCs mit intelligentem UUID-Tracking und automatischer Objekterstellung.
Ist ein kostenpflichtiges Pastebin-Konto erforderlich?
Ja, um die Pastebin-API-Funktion von Watcher zu nutzen, musst du ein Pastebin Pro-Konto abonnieren und deine öffentliche IP-Adresse auf die Whitelist setzen.
