nuclei

     

---

Nuclei هو ماسح ثغرات حديث عالي الأداء يستخدم قوالب بسيطة بصيغة YAML. يُمكّنك من تصميم سيناريوهات كشف ثغرات مخصصة تحاكي الظروف الواقعية، مما يؤدي إلى عدم وجود نتائج إيجابية كاذبة.

• صيغة YAML بسيطة لإنشاء وتخصيص قوالب الثغرات.
• مساهم من قبل آلاف المتخصصين في الأمن السيبراني لمعالجة الثغرات الشائعة.
• تقليل النتائج الإيجابية الكاذبة من خلال محاكاة الخطوات الواقعية للتحقق من الثغرة.
• معالجة فائقة السرعة للمسح الضوئي المتوازي وتجميع الطلبات.
• التكامل مع خطوط CI/CD لكشف الثغرات واختبار الانحدار.
• دعم بروتوكولات متعددة مثل TCP و DNS و HTTP و SSL و WHOIS و JavaScript و Code والمزيد.
• التكامل مع Jira و Splunk و GitHub و Elastic و GitLab.

جدول المحتويات

• ابدأ
  • 1. واجهة Nuclei CLI
  • 2. الإصدارات الاحترافية والمؤسسية
• التوثيق
  • خيارات سطر الأوامر
  • مسح هدف واحد
  • مسح أهداف متعددة
  • مسح الشبكة
  • المسح باستخدام قالب مخصص
  • ربط Nuclei بـ ProjectDiscovery
• قوالب Nuclei، المجتمع والمكافآت 💎
• مهمتنا
• المساهمون ❤
• الترخيص

ابدأ

1. واجهة Nuclei CLI

قم بتثبيت Nuclei على جهازك. ابدأ باتباع دليل التثبيت هنا. بالإضافة إلى ذلك، نوفر طبقة سحابية مجانية مع حدود شهرية سخية مجانية:

• تخزين وتصور نتائج الثغرات
• كتابة وإدارة قوالب Nuclei الخاصة بك
• الوصول إلى أحدث قوالب Nuclei
• اكتشاف وتخزين أهدافك

[!Important]

هذا المشروع في مرحلة تطوير نشطة. توقع تغييرات جذرية مع الإصدارات. راجع سجل التغييرات للإصدار قبل التحديث.
هذا المشروع مبني بشكل أساسي لاستخدامه كأداة CLI مستقلة. قد يشكل تشغيل nuclei كخدمة مخاطر أمنية. يُوصى باستخدامه بحذر مع اجراءات أمنية إضافية.

2. الإصدارات الاحترافية والمؤسسية

لفرق الأمن والمؤسسات، نقدم خدمة مستضافة على السحابة مبنية على Nuclei OSS، مُحسَّنة لمساعدتك في تشغيل فحوصات الثغرات بشكل مستمر على نطاق واسع مع فريقك وسير العمل الحالية:

• فحوصات أسرع بـ 50 مرة
• مسح ضوئي واسع النطاق بدقة عالية
• تكاملات مع الخدمات السحابية (AWS, GCP, Azure, Cloudflare, Fastly, Terraform, Kubernetes)
• Jira، Slack، Linear، APIs والـ Webhooks
• تقارير تنفيذية وامتثالية
• بالإضافة إلى: مسح ضوئي فوري، SAML SSO، منصة متوافقة مع SOC2 (مع خيارات استضافة في الاتحاد الأوروبي والولايات المتحدة)، مساحات عمل مشتركة للفريق، والمزيد
• نقوم باستمرار بإضافة ميزات جديدة!
• مثالي لـ: مختبري الاختراق، فرق الأمن، والمؤسسات

سجّل في Pro أو تحدث إلى فريقنا إذا كانت لديك مؤسسة كبيرة ومتطلبات معقدة.

التوثيق

تصفح التوثيق الكامل لـ Nuclei. إذا كنت جديداً في Nuclei، اطّلع على سلسلة يوتيوب الأساسية.

التثبيت

nuclei يتطلب go >= 1.24.2 للتثبيت بنجاح. قم بتشغيل الأمر التالي للحصول على المستودع:```sh go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

لمعرفة المزيد حول تثبيت nuclei، راجع `https://docs.projectdiscovery.io/tools/nuclei/install`.

### خيارات سطر الأوامر

لعرض جميع الخيارات الخاصة بالأداة:```sh
nuclei -h

توسيع علامات المساعدة الكاملة

```yaml Nuclei is a fast, template based vulnerability scanner focusing on extensive configurability, massive extensibility and ease of use.

Usage: ./nuclei [flags]

Flags: TARGET: -u, -target string[] target URLs/hosts to scan -l, -list string path to file containing a list of target URLs/hosts to scan (one per line) -eh, -exclude-hosts string[] hosts to exclude to scan from the input list (ip, cidr, hostname) -resume string resume scan from and save to specified file (clustering will be disabled) -sa, -scan-all-ips scan all the IP's associated with dns record -iv, -ip-version string[] IP version to scan of hostname (4,6) - (default 4)