nuclei v3.11.1
तेज़ YAML-आधारित भेद्यता स्कैनर, जिसमें वेब ऐप्स, एपीआई, नेटवर्क, DNS और क्लाउड इंफ्रास्ट्रक्चर में स्वचालित सुरक्षा परीक्षण के लिए टेम्पलेट-संचालित डिटेक्शन इंजन है।
Nuclei एक आधुनिक, उच्च-प्रदर्शन वाला भेद्यता स्कैनर है जो सरल YAML-आधारित टेम्पलेट का उपयोग करता है। यह आपको वास्तविक दुनिया की स्थितियों की नकल करने वाले कस्टम भेद्यता पहचान परिदृश्य डिजाइन करने का अधिकार देता है, जिससे शून्य गलत सकारात्मक परिणाम मिलते हैं।
- सरल YAML प्रारूप जो भेद्यता टेम्पलेट बनाने और अनुकूलित करने के लिए है।
- हज़ारों सुरक्षा पेशेवरों द्वारा योगदान किया गया ताकि ट्रेंडिंग भेद्यताओं से निपटा जा सके।
- भेद्यता को सत्यापित करने के लिए वास्तविक दुनिया के कदमों का अनुकरण करके गलत सकारात्मक परिणाम कम करें।
- अल्ट्रा-फास्ट समानांतर स्कैन प्रोसेसिंग और अनुरोध क्लस्टरिंग।
- भेद्यता पहचान और रिग्रेशन टेस्टिंग के लिए CI/CD पाइपलाइनों में एकीकृत करें।
- TCP, DNS, HTTP, SSL, WHOIS, JavaScript, Code और अधिक जैसे कई प्रोटोकॉल का समर्थन करता है।
- Jira, Splunk, GitHub, Elastic, GitLab के साथ एकीकृत करें।
विषय-सूची
शुरू करें
1. Nuclei CLI
Nuclei को अपनी मशीन पर इंस्टॉल करें। इंस्टॉलेशन गाइड का पालन करके शुरू करें यहाँ। इसके अलावा, हम एक मुफ्त क्लाउड टियर प्रदान करते हैं जो उदार मासिक मुफ्त सीमा के साथ आता है:
- अपने भेद्यता निष्कर्षों को संग्रहीत और विज़ुअलाइज़ करें
- अपने nuclei टेम्पलेट लिखें और प्रबंधित करें
- नवीनतम nuclei टेम्पलेट तक पहुँचें
- अपने लक्ष्य खोजें और संग्रहीत करें
[!Important]
यह परियोजना सक्रिय विकास में है। रिलीज़ के साथ ब्रेकिंग बदलावों की अपेक्षा करें। अपडेट करने से पहले रिलीज़ चेंजलॉग की समीक्षा करें। यह परियोजना मुख्य रूप से एक स्टैंडअलोन CLI टूल के रूप में उपयोग के लिए बनाई गई है। Nuclei को सेवा के रूप में चलाने से सुरक्षा जोखिम हो सकते हैं। सावधानी और अतिरिक्त सुरक्षा उपायों के साथ उपयोग करने की सिफारिश की जाती है।
2. Pro और Enterprise संस्करण
सुरक्षा टीमों और उद्यमों के लिए, हम Nuclei OSS के ऊपर निर्मित एक क्लाउड-होस्टेड सेवा प्रदान करते हैं, जो आपकी टीम और मौजूदा वर्कफ़्लो के साथ बड़े पैमाने पर लगातार भेद्यता स्कैन चलाने में आपकी सहायता करने के लिए तैयार की गई है:
- 50x तेज़ स्कैन
- उच्च सटीकता के साथ बड़े पैमाने पर स्कैनिंग
- क्लाउड सेवाओं के साथ एकीकरण (AWS, GCP, Azure, Cloudflare, Fastly, Terraform, Kubernetes)
- Jira, Slack, Linear, APIs और Webhooks
- कार्यकारी और अनुपालन रिपोर्टिंग
- प्लस: रीयल-टाइम स्कैनिंग, SAML SSO, SOC 2 अनुपालन प्लेटफ़ॉर्म (EU और US होस्टिंग विकल्पों के साथ), साझा टीम वर्कस्पेस, और अधिक
- हम लगातार
नई सुविधाएँ जोड़ रहे हैं! - इसके लिए आदर्श: पेंटेस्टर, सुरक्षा टीमें, और उद्यम
Pro में साइन अप करें या हमारी टीम से बात करें यदि आपके पास बड़ा संगठन और जटिल आवश्यकताएँ हैं।
दस्तावेज़ीकरण
पूर्ण Nuclei दस्तावेज़ीकरण यहाँ ब्राउज़ करें। यदि आप Nuclei में नए हैं, तो हमारी मूलभूत YouTube श्रृंखला देखें।
स्थापना
nuclei को सफलतापूर्वक स्थापित करने के लिए go >= 1.24.2 की आवश्यकता है। रिपो को प्राप्त करने के लिए निम्न कमांड चलाएँ:```sh
go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest
न्यूक्ली स्थापित करने के बारे में अधिक जानने के लिए, `https://docs.projectdiscovery.io/tools/nuclei/install` देखें।
### कमांड लाइन फ्लैग्स
टूल के सभी फ्लैग्स प्रदर्शित करने के लिए:```sh
nuclei -h