nuclei — Updated!
ماسح ثغرات سريع يعتمد على YAML مع محرك كشف قائم على القوالب للاختبار الأمني الآلي عبر تطبيقات الويب، وواجهات برمجة التطبيقات (APIs)، والشبكات، وDNS، والبنية التحتية السحابية.
Nuclei هو ماسح ضوئي حديث وعالي الأداء للثغرات الأمنية يعتمد على قوالب YAML بسيطة. يمنحك القدرة على تصميم سيناريوهات مخصصة لاكتشاف الثغرات تحاكي الظروف الواقعية، مما يؤدي إلى صفر من النتائج الإيجابية الخاطئة.
- تنسيق YAML بسيط لإنشاء قوالب الثغرات وتخصيصها.
- مساهمة من آلاف المتخصصين في الأمن السيبراني لمعالجة الثغرات الشائعة.
- تقليل النتائج الإيجابية الخاطئة عبر محاكاة خطوات واقعية للتحقق من الثغرة.
- معالجة فائقة السرعة للمسح المتوازي وتجميع الطلبات.
- التكامل مع خطوط أنابيب CI/CD لاكتشاف الثغرات واختبارات الانحدار.
- يدعم بروتوكولات متعددة مثل TCP وDNS وHTTP وSSL وWHOIS وJavaScript وCode وغيرها.
- التكامل مع Jira وSplunk وGitHub وElastic وGitLab.
جدول المحتويات
ابدأ الآن
1. Nuclei CLI
قم بتثبيت Nuclei على جهازك. ابدأ باتباع دليل التثبيت هنا. بالإضافة إلى ذلك، نوفر طبقة سحابية مجانية تأتي مع حدود شهرية مجانية سخية:
- تخزين نتائج الثغرات الخاصة بك وتصورها
- كتابة وإدارة قوالب Nuclei الخاصة بك
- الوصول إلى أحدث قوالب Nuclei
- اكتشاف أهدافك وتخزينها
[!Important]
هذا المشروع في طور التطوير النشط. توقع تغييرات كاسرة مع الإصدارات. راجع سجل تغييرات الإصدار قبل التحديث. تم بناء هذا المشروع بشكل أساسي لاستخدامه كأداة CLI مستقلة. قد يشكل تشغيل nuclei كخدمة مخاطر أمنية. يُوصى باستخدامه بحذر مع اتخاذ تدابير أمنية إضافية.
2. إصدارات Pro وEnterprise
لفرق الأمن والمؤسسات، نوفر خدمة مستضافة سحابياً مبنية على Nuclei OSS، مصممة بعناية لمساعدتك على تشغيل فحوصات الثغرات باستمرار وعلى نطاق واسع مع فريقك وسير العمل الحالي:
- فحوصات أسرع بـ 50 مرة
- مسح واسع النطاق بدقة عالية
- تكاملات مع الخدمات السحابية (AWS، GCP، Azure، Cloudflare، Fastly، Terraform، Kubernetes)
- Jira، Slack، Linear، واجهات برمجة التطبيقات وWebhooks
- تقارير تنفيذية وتقارير الامتثال
- بالإضافة إلى: المسح في الوقت الفعلي، SAML SSO، منصة متوافقة مع SOC 2 (مع خيارات استضافة في الاتحاد الأوروبي والولايات المتحدة)، مساحات عمل مشتركة للفريق، والمزيد
- نضيف باستمرار
ميزات جديدة! - مثالي لـ: مختبرو الاختراق، فرق الأمن، والمؤسسات
سجّل في Pro أو تحدث مع فريقنا إذا كانت لديك مؤسسة كبيرة ومتطلبات معقدة.
التوثيق
تصفح التوثيق الكامل لـ Nuclei هنا. إذا كنت جديداً على Nuclei، تحقق من سلسلة YouTube التأسيسية.
التثبيت
يتطلب nuclei go >= 1.24.2 للتثبيت بنجاح. شغّل الأمر التالي للحصول على المستودع:
go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest
لمعرفة المزيد حول تثبيت nuclei، راجع https://docs.projectdiscovery.io/tools/nuclei/install.
أعلام سطر الأوامر
لعرض جميع الأعلام الخاصة بالأداة:
nuclei -h
توسيع جميع علامات المساعدة
Nuclei is a fast, template based vulnerability scanner focusing
on extensive configurability, massive extensibility and ease of use.
Usage:
./nuclei [flags]