🎯 Nuclei-Templates-Labs

A comprehensive collection of vulnerable environments paired with ready-to-use Nuclei templates for practical security testing and learning! 🚀 A comprehensive collection of vulnerable environments paired with ready-to-use Nuclei templates for practical security testing and learning! 🚀

🎭 Descripción general

Nuclei-Templates-Labs ofrece a entusiastas de la seguridad, investigadores y estudiantes:

• Entornos controlados para realizar pruebas de seguridad prácticas.
• Guías paso a paso para explotación y comprensión de vulnerabilidades.
• Plantillas de Nuclei preconstruidas para detección y escaneo eficiente.
• Escenarios de ataque del mundo real para mejorar la experiencia práctica de seguridad.

Los laboratorios están contenedorizados para mayor seguridad, lo que permite experimentar sin los riesgos asociados a la explotación de vulnerabilidades reales.

🚀 Cómo empezar

1. Clonar el repositorio

git clone https://github.com/projectdiscovery/nuclei-templates-labs.git
cd nuclei-templates-labs

2. Instalar dependencias

• Asegúrate de tener Docker y Docker Compose instalados.

# Install Docker
sudo apt update && sudo apt install docker.io -y

# Install Docker Compose
sudo apt install docker-compose -y

# Optional: Run Docker without sudo
sudo usermod -aG docker $USER
newgrp docker

Verifica la instalación:

docker --version
docker-compose --version

3. Explorar entornos vulnerables

La estructura del repositorio categoriza los laboratorios por tipos de vulnerabilidad y protocolos:

# List all categories
ls -la

# Navigate and explore labs
cd http/cves/2024/
ls

Cada laboratorio contiene:

• docker-compose.yml para la configuración
• README.md que explica la vulnerabilidad
• Plantillas de Nuclei para la detección
• Guías de explotación y remediación

4. Lanzar un entorno vulnerable

Navega al laboratorio elegido y lanza el entorno:

cd http/cves/2024/CVE-2024-55416
docker-compose up -d

Verifica tu entorno:

docker-compose ps
docker-compose logs

Las interfaces o servicios de los laboratorios normalmente se ejecutan en puertos localhost documentados en el README de cada laboratorio.

5. Instalar Nuclei

Instala Nuclei usando Go:

go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

O usa binarios precompilados:

wget https://github.com/projectdiscovery/nuclei/releases/download/v3.0.0/nuclei_3.0.0_linux_amd64.zip
unzip nuclei_3.0.0_linux_amd64.zip
chmod +x nuclei
sudo mv nuclei /usr/local/bin/

Verifica la instalación de Nuclei:

nuclei -version

6. Ejecutar escaneos de vulnerabilidades

Ejecuta escaneos de vulnerabilidades usando las plantillas proporcionadas:

nuclei -t cve-2024-55416.yaml -u http://localhost:8080

Escaneos detallados y guardado de resultados:

nuclei -t cve-2024-55416.yaml -u http://localhost:8080 -v
nuclei -t cve-2024-55416.yaml -u http://localhost:8080 -o scan-results.txt

🔥 Casos de uso

• Investigadores de seguridad: Probar y validar vulnerabilidades, automatizar escaneos y experimentar con técnicas de explotación.
• Estudiantes y aprendices: Adquirir experiencia práctica en pruebas de seguridad, comprender vulnerabilidades y seguir guías estructuradas.
• Organizaciones y Red Teams: Capacitar equipos, validar reglas de detección y desarrollar pipelines personalizados de detección de amenazas.

🏗️ Contribuciones

¡Animamos las contribuciones de la comunidad! Puedes:

• Añadir nuevos laboratorios vulnerables
• Crear o mejorar plantillas de Nuclei
• Mejorar la documentación y las guías
• Reportar problemas o sugerir mejoras

Haz un fork del repositorio, realiza tus cambios y envía un pull request.

🎨 Licencia

Este proyecto está licenciado bajo la Licencia MIT. Consulta el archivo LICENSE para más detalles.

🐝 Mantente conectado

• Sigue a ProjectDiscovery para más herramientas de seguridad.
• Únete a nuestra comunidad de Discord para debatir sobre investigación y automatización en seguridad.

¡Feliz hacking! ⚙️