钉钉webhook小笔记

最新推荐文章于 2025-05-18 09:00:40 发布

CtrlAltDelet

最新推荐文章于 2025-05-18 09:00:40 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏：笔记文章标签： flask python 后端

本文链接：https://blog.csdn.net/qq_41728581/article/details/123540193

笔记专栏收录该内容

12 篇文章

订阅专栏

本文介绍如何通过Flask搭建中间服务，将Xray扫描结果转换为钉钉/企微格式，以实时通知漏洞信息。重点涉及对接Xray API、定制Markdown消息格式，并强调关键字验证和不同平台的区别。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

好久没记笔记了，上次记笔记还是在上次

当时还是个菜鸡，现在也是

没事闲搞想 xray使用webhook发送结果到钉钉

因为xray的输出格式是固定的，所以需要一个中间的服务接受再按钉钉/企微格式发送下，这就用到方便的flask了。

先上代码

from flask import Flask, request
import requests
import datetime
import json

app = Flask(__name__)



#钉钉webhook接口
def DingWebhook(message):
    url='https://oapi.dingtalk.com/robot/send?access_token=xxxxxxxxxxxxxxxxx'
    #need with keyword
    program={
        "markdown": {
            "title":"xray通知",
            "text": message+"xx关键字xx"
        },
        "msgtype": "markdown"
    }
    headers={'Content-Type': 'application/json'}
    f=requests.post(url,data=json.dumps(program),headers=headers)
    print(f.text)



@app.route('/webhook', methods=['POST'])
def xray_webhook():
    data = request.json
    #print("****************************")
    #print(data)
    #print("****************************")
    data_type = data['type']
    vuln = data["data"]
    # 因为还会收到 https://chaitin.github.io/xray/#/webhook/statistic 的数据
    if data_type != "web_vuln":
        return "ok"
    content = """ ## xray 发现了新漏洞\n

url: {url}

插件: {plugin}

payload: {payload}

发现时间: {create_time}

请及时查看和处理
""".format(url=vuln["target"]["url"], payload=vuln['detail']['payload'],plugin=vuln["plugin"],
           create_time=str(datetime.datetime.fromtimestamp(vuln["create_time"] / 1000)))
    print(content)
    DingWebhook(content)
    return 'ok'

if __name__ == '__main__':
    app.run(host='0.0.0.0',port='6655')

python3运行脚本，扫描时候后边加上一句 --wo http://127.0.0.1:6655/webhook 就ok了