Générateur de rapports Nuclei en PDF

Un outil d'automatisation de qualité professionnelle conçu pour combler le fossé entre le scan technique de vulnérabilités et le reporting exécutif. Développé par Adi Mahluf (Tenroot Cyber Security).

🚀 Aperçu

Ce projet offre un workflow transparent « une seule commande » pour auditer les actifs web. Il exploite le moteur haute performance Nuclei pour identifier les vulnérabilités et les mauvaises configurations, puis compile automatiquement les résultats bruts en un rapport PDF formaté prêt pour le client. Il est spécialement conçu pour les architectes de sécurité et les équipes de réponse aux incidents qui doivent fournir des données claires et exploitables aux parties prenantes.

🛠️ Prérequis

Pour garantir le bon fonctionnement de l'outil dans différents environnements, les composants suivants doivent être installés sur votre poste de travail.

1. Moteur Nuclei (v3.x+)

Le moteur de scan principal. Assurez-vous d'utiliser la version 3.0 ou supérieure pour prendre en charge les modèles et drapeaux modernes.

go install -v [github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest](https://github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest)

2. Python 3 et environnement virtuel

Le script de rapport nécessite Python 3.10+ et la bibliothèque fpdf2 pour les fonctionnalités PDF modernes et le support Unicode. Instructions de configuration :

# Install venv tools if missing (Ubuntu/WSL)
sudo apt update && sudo apt install python3-venv python3-full -y
# Create and configure the environment
python3 -m venv venv
./venv/bin/pip install fpdf2

3. Outils utilitaires

Nécessaires pour gérer les permissions des scripts et l'encodage multiplateforme.

sudo apt install dos2unix -y

📥 Installation

1. Cloner le dépôt :

git clone [https://github.com/YourUsername/Nuclei-PDF-Generator.git](https://github.com/YourUsername/Nuclei-PDF-Generator.git)
cd Nuclei-PDF-Generator

2. Corriger l'encodage et les permissions : Assurez-vous que les scripts ont les droits d'exécution et utilisent les fins de ligne Unix.

chmod +x scan.sh
dos2unix scan.sh generate_report.py

3. Ajouter votre marque : Placez votre logo d'entreprise dans le dossier racine du projet et nommez-le exactement logo.png.

##📑 Utilisation Exécutez le script d'audit en fournissant le domaine cible. Le script utilise par défaut le mode furtif (limité en débit) pour éviter d'être bloqué par les pare-feux applicatifs (WAF).

./scan.sh <domain_name> [--aggressive]

• Exemple (Furtif) : ./scan.sh tenroot.io
• Exemple (Agressif) : ./scan.sh internal-site.local --aggressive

L'outil générera un fichier nommé : Report_domain.com_YYYYMMDD-HHMM.pdf.

📋 Fonctionnalités du rapport

• Résumé exécutif des risques : un compte rendu de haut niveau des résultats classés de Critique à Informationnel.
• Résultats détaillés : descriptions techniques de chaque vulnérabilité ou technologie identifiée, y compris l'URL concernée.
• Conseils de remédiation : étapes d'atténuation exploitables et détaillées, extraites directement des modèles Nuclei.

📷 Images

⚠️ Dépannage

Avertissement : Cet outil est destiné uniquement aux tests de sécurité autorisés. Le développeur décline toute responsabilité en cas d'utilisation abusive ou de dommages causés par cette application.