nuclei

     

---

Nuclei es un escáner de vulnerabilidades moderno y de alto rendimiento que aprovecha plantillas simples basadas en YAML. Te permite diseñar escenarios personalizados de detección de vulnerabilidades que imitan condiciones del mundo real, logrando cero falsos positivos.

• Formato YAML simple para crear y personalizar plantillas de vulnerabilidades.
• Contribuido por miles de profesionales de seguridad para abordar vulnerabilidades emergentes.
• Reduce los falsos positivos simulando pasos del mundo real para verificar una vulnerabilidad.
• Procesamiento de escaneos paralelo ultrarrápido y agrupación de peticiones.
• Se integra en pipelines de CI/CD para detección de vulnerabilidades y pruebas de regresión.
• Soporta múltiples protocolos como TCP, DNS, HTTP, SSL, WHOIS, JavaScript, Code y más.
• Se integra con Jira, Splunk, GitHub, Elastic, GitLab.

Índice

• Primeros Pasos
  • 1. Nuclei CLI
  • 2. Ediciones Pro y Enterprise
• Documentación
  • Banderas de Línea de Comandos
  • Escaneo de un solo objetivo
  • Escaneo de múltiples objetivos
  • Escaneo de red
  • Escaneo con tu plantilla personalizada
  • Conectar Nuclei a ProjectDiscovery
• Plantillas de Nuclei, Comunidad y Recompensas 💎
• Nuestra Misión
• Colaboradores ❤
• Licencia

Primeros Pasos

1. Nuclei CLI

Instala Nuclei en tu máquina. Comienza siguiendo la guía de instalación aquí. Adicionalmente, ofrecemos una capa gratuita en la nube con generosos límites mensuales gratuitos:

• Almacena y visualiza tus hallazgos de vulnerabilidades
• Escribe y gestiona tus plantillas de nuclei
• Accede a las últimas plantillas de nuclei
• Descubre y almacena tus objetivos

[!Important]

Este proyecto está en desarrollo activo. Espera cambios incompatibles entre versiones. Revisa el changelog antes de actualizar.
Este proyecto está construido principalmente para ser utilizado como herramienta CLI independiente. Ejecutar nuclei como servicio puede suponer riesgos de seguridad. Se recomienda usarlo con precaución y medidas de seguridad adicionales.

2. Ediciones Pro y Enterprise

Para equipos de seguridad y empresas, ofrecemos un servicio alojado en la nube construido sobre Nuclei OSS, optimizado para ayudarte a ejecutar escaneos de vulnerabilidades de forma continua y a escala con tu equipo y flujos de trabajo existentes:

• Escaneos 50x más rápidos
• Escaneo a gran escala con alta precisión
• Integraciones con servicios cloud (AWS, GCP, Azure, Cloudflare, Fastly, Terraform, Kubernetes)
• Jira, Slack, Linear, APIs y Webhooks
• Informes ejecutivos y de cumplimiento
• Además: Escaneo en tiempo real, SAML SSO, plataforma compatible con SOC 2 (con opciones de alojamiento en UE y EE.UU.), espacios de trabajo compartidos por equipo y más
• ¡Estamos constantemente añadiendo nuevas funcionalidades!
• Ideal para: Pentesters, equipos de seguridad y empresas

Regístrate en Pro o habla con nuestro equipo si tienes una organización grande y requisitos complejos.

Documentación

Consulta la documentación completa de Nuclei aquí. Si eres nuevo en Nuclei, mira nuestra serie introductoria en YouTube.

Instalación

nuclei requiere go >= 1.24.2 para instalarse correctamente. Ejecuta el siguiente comando para obtener el repositorio:

go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

Para saber más sobre cómo instalar nuclei, consulta https://docs.projectdiscovery.io/tools/nuclei/install.