
nuclei v3.11.1
Scanner de vulnérabilités rapide basé sur YAML avec moteur de détection piloté par modèles pour des tests de sécurité automatisés sur les applications web, les API, les réseaux, le DNS et l'infrastructure cloud.

Nuclei est un scanner de vulnérabilités moderne et haute performance qui exploite de simples modèles YAML. Il vous permet de concevoir des scénarios de détection de vulnérabilités personnalisés imitant les conditions réelles, garantissant ainsi zéro faux positif.
- Format YAML simple pour créer et personnaliser des modèles de vulnérabilité.
- Contribué par des milliers de professionnels de la sécurité pour traiter les vulnérabilités tendance.
- Réduisez les faux positifs en simulant des étapes réelles pour vérifier une vulnérabilité.
- Traitement parallèle ultra-rapide des scans et regroupement des requêtes.
- Intégration dans les pipelines CI/CD pour la détection des vulnérabilités et les tests de régression.
- Prend en charge plusieurs protocoles tels que TCP, DNS, HTTP, SSL, WHOIS, JavaScript, Code et plus.
- Intégration avec Jira, Splunk, GitHub, Elastic, GitLab.
Table des matières
DémarrageDocumentationModèles Nuclei, Communauté et Récompenses💎Notre missionContributeurs❤Licence
Démarrage
1. Nuclei CLI
Installez Nuclei sur votre machine. Commencez par suivre le guide d'installation ici. De plus, nous proposons un niveau cloud gratuit avec des limites mensuelles généreuses :
- Stockez et visualisez vos résultats de vulnérabilité
- Écrivez et gérez vos modèles nuclei
- Accédez aux derniers modèles nuclei
- Découvrez et stockez vos cibles
[!Important]
Ce projet est en développement actif. Attendez-vous à des changements cassants lors des versions. Consultez le journal des modifications avant de mettre à jour. Ce projet est principalement conçu pour être utilisé comme un outil CLI autonome. Exécuter nuclei en tant que service peut présenter des risques de sécurité. Il est recommandé de l'utiliser avec prudence et des mesures de sécurité supplémentaires.
2. Éditions Pro et Entreprise
Pour les équipes de sécurité et les entreprises, nous fournissons un service hébergé dans le cloud construit sur Nuclei OSS, affiné pour vous aider à exécuter en continu des analyses de vulnérabilités à grande échelle avec votre équipe et vos flux de travail existants :
- Analyses 50x plus rapides
- Analyse à grande échelle avec une haute précision
- Intégrations avec les services cloud (AWS, GCP, Azure, Cloudflare, Fastly, Terraform, Kubernetes)
- Jira, Slack, Linear, API et Webhooks
- Rapports exécutifs et de conformité
- Plus : Analyse en temps réel, SAML SSO, plateforme conforme SOC 2 (avec options d'hébergement UE et États-Unis), espaces de travail d'équipe partagés, et plus
- Nous ajoutons constamment
de nouvelles fonctionnalités! - Idéal pour : Pentesteurs, équipes de sécurité et entreprises
Inscrivez-vous à Pro ou Parlez à notre équipe si vous avez une grande organisation et des exigences complexes.
Documentation
Parcourez la documentation complète de Nuclei ici. Si vous débutez avec Nuclei, consultez notre série YouTube de base.

