nuclei

     

---

Nuclei ist ein moderner, leistungsstarker Schwachstellenscanner, der auf einfachen YAML-basierten Vorlagen basiert. Er ermöglicht es Ihnen, benutzerdefinierte Erkennungsszenarien für Schwachstellen zu entwerfen, die reale Bedingungen nachbilden und so zu null Fehlalarmen führen.

• Einfaches YAML-Format zum Erstellen und Anpassen von Schwachstellenvorlagen.
• Von Tausenden von Sicherheitsexperten beigetragen, um aktuelle Schwachstellen zu bekämpfen.
• Reduzieren Sie Fehlalarme, indem Sie reale Schritte simulieren, um eine Schwachstelle zu verifizieren.
• Extrem schnelle parallele Scanverarbeitung und Anfrageclusterung.
• Integration in CI/CD-Pipelines zur Schwachstellenerkennung und Regressionstests.
• Unterstützt mehrere Protokolle wie TCP, DNS, HTTP, SSL, WHOIS, JavaScript, Code und mehr.
• Integration mit Jira, Splunk, GitHub, Elastic, GitLab.

Inhaltsverzeichnis

• Erste Schritte
  • 1. Nuclei CLI
  • 2. Pro- und Enterprise-Editionen
• Dokumentation
  • Kommandozeilen-Flags
  • Scan eines einzelnen Ziels
  • Mehrere Ziele scannen
  • Netzwerkscan
  • Scannen mit Ihrer eigenen Vorlage
  • Nuclei mit ProjectDiscovery verbinden
• Nuclei Vorlagen, Community und Belohnungen 💎
• Unsere Mission
• Mitwirkende ❤
• Lizenz

Erste Schritte

1. Nuclei CLI

Installieren Sie Nuclei auf Ihrem Rechner. Beginnen Sie mit der Installationsanleitung hier. Zusätzlich bieten wir eine kostenlose Cloud-Stufe an, die mit großzügigen monatlichen kostenlosen Limits ausgestattet ist:

• Speichern und visualisieren Sie Ihre Schwachstellenfunde
• Schreiben und verwalten Sie Ihre nuclei-Vorlagen
• Zugriff auf die neuesten nuclei-Vorlagen
• Entdecken und speichern Sie Ihre Ziele

[!Important]

Dieses Projekt befindet sich in aktiver Entwicklung. Erwarten Sie bahnbrechende Änderungen bei Veröffentlichungen. Lesen Sie vor einem Update das Änderungsprotokoll der Version.
Dieses Projekt ist in erster Linie als eigenständiges CLI-Tool konzipiert. Das Ausführen von nuclei als Dienst kann Sicherheitsrisiken bergen. Es wird empfohlen, es mit Vorsicht und zusätzlichen Sicherheitsmaßnahmen zu verwenden.

2. Pro- und Enterprise-Editionen

Für Sicherheitsteams und Unternehmen bieten wir einen cloud-gehosteten Dienst an, der auf Nuclei OSS aufbaut und darauf abgestimmt ist, Schwachstellenscans in großem Maßstab kontinuierlich mit Ihrem Team und bestehenden Workflows durchzuführen:

• 50x schnellere Scans
• Großflächiges Scannen mit hoher Genauigkeit
• Integrationen mit Cloud-Diensten (AWS, GCP, Azure, Cloudflare, Fastly, Terraform, Kubernetes)
• Jira, Slack, Linear, APIs und Webhooks
• Executive- und Compliance-Berichte
• Plus: Echtzeit-Scanning, SAML SSO, SOC 2-konforme Plattform (mit EU- und US-Hosting-Optionen), gemeinsame Team-Arbeitsbereiche und mehr
• Wir fügen ständig neue Funktionen hinzu!
• Ideal für: Pentester, Sicherheitsteams und Unternehmen

Melden Sie sich für Pro an oder Sprechen Sie mit unserem Team, wenn Sie eine große Organisation und komplexe Anforderungen haben.

Dokumentation

Durchsuchen Sie die vollständige Nuclei Dokumentation hier. Wenn Sie neu bei Nuclei sind, schauen Sie sich unsere YouTube-Grundlagenserie an.

Installation