🎯 Nuclei-Templates-Labs

Eine umfassende Sammlung verwundbarer Umgebungen, kombiniert mit einsatzbereiten Nuclei-Templates für praktische Sicherheitstests und zum Lernen! 🚀

🎭 Überblick

Nuclei-Templates-Labs bietet Sicherheitsbegeisterten, Forschern und Lernenden:

• Kontrollierte Umgebungen für praktische Sicherheitstests.
• Schritt-für-Schritt-Anleitungen zur Ausnutzung und zum Verständnis von Schwachstellen.
• Vorgefertigte Nuclei-Templates für effiziente Erkennung und Scans.
• Realistische Angriffsszenarien zur Verbesserung der praktischen Sicherheitserfahrung.

Die Labs sind aus Sicherheitsgründen containerisiert, sodass du experimentieren kannst, ohne die mit der Ausnutzung realer Schwachstellen verbundenen Risiken einzugehen.

🚀 Erste Schritte

1. Das Repository klonen

git clone https://github.com/projectdiscovery/nuclei-templates-labs.git
cd nuclei-templates-labs

2. Abhängigkeiten installieren

• Stelle sicher, dass Docker und Docker Compose installiert sind.

# Install Docker
sudo apt update && sudo apt install docker.io -y

# Install Docker Compose
sudo apt install docker-compose -y

# Optional: Run Docker without sudo
sudo usermod -aG docker $USER
newgrp docker

Installation überprüfen:

docker --version
docker-compose --version

3. Verwundbare Umgebungen erkunden

Die Repository-Struktur kategorisiert Labs nach Schwachstellentypen und Protokollen:

# List all categories
ls -la

# Navigate and explore labs
cd http/cves/2024/
ls

Jedes Lab enthält:

• docker-compose.yml für die Einrichtung
• README.md mit Erklärung der Schwachstelle
• Nuclei-Templates für die Erkennung
• Anleitungen zur Ausnutzung und Behebung

4. Eine verwundbare Umgebung starten

Wechsle zu deinem gewählten Lab und starte die Umgebung:

cd http/cves/2024/CVE-2024-55416
docker-compose up -d

Überprüfe deine Umgebung:

docker-compose ps
docker-compose logs

Lab-Schnittstellen oder -Dienste laufen in der Regel auf localhost-Ports, die in der README jedes Labs dokumentiert sind.

5. Nuclei installieren

Nuclei mit Go installieren:

go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

Oder vorkompilierte Binärdateien verwenden:

wget https://github.com/projectdiscovery/nuclei/releases/download/v3.0.0/nuclei_3.0.0_linux_amd64.zip
unzip nuclei_3.0.0_linux_amd64.zip
chmod +x nuclei
sudo mv nuclei /usr/local/bin/

Nuclei-Installation überprüfen:

nuclei -version

6. Schwachstellenscans ausführen

Führe Schwachstellenscans mit den bereitgestellten Templates aus:

nuclei -t cve-2024-55416.yaml -u http://localhost:8080

Detaillierte Scans und Speichern der Ergebnisse:

nuclei -t cve-2024-55416.yaml -u http://localhost:8080 -v
nuclei -t cve-2024-55416.yaml -u http://localhost:8080 -o scan-results.txt

🔥 Anwendungsfälle

• Sicherheitsforscher: Schwachstellen testen und validieren, Scans automatisieren, mit Ausnutzungstechniken experimentieren.
• Lernende & Studierende: Praktische Erfahrung im Sicherheitstesten sammeln, Schwachstellen verstehen, strukturierten Anleitungen folgen.
• Organisationen & Red Teams: Teams trainieren, Erkennungsregeln validieren und eigene Pipeline für Bedrohungserkennung entwickeln.

🏗️ Mitwirken

Wir freuen uns über Beiträge aus der Community! Du kannst:

• Neue verwundbare Labs hinzufügen
• Nuclei-Templates erstellen oder verbessern
• Dokumentation und Anleitungen erweitern
• Probleme melden oder Verbesserungen vorschlagen

Forke das Repository, nimm deine Änderungen vor und reiche einen Pull Request ein.

🎨 Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert. Weitere Details findest du in der Datei LICENSE.

🐝 Bleib verbunden

• Folge ProjectDiscovery für weitere Sicherheitstools.
• Tritt unserer Discord-Community bei, um über Sicherheitsforschung und Automatisierung zu diskutieren.

Viel Spaß beim Hacking! ⚙️