"अज्ञात" सुरक्षा कमजोरियों का पता लगाने के लिए nuclei टेम्पलेट्स की सामुदायिक रूप से चयनित सूची।
दस्तावेज़ीकरण • योगदान • चर्चा • समुदाय
[!Caution] यह रिपॉजिटरी संग्रहीत कर दी गई है और इसे nuclei-templates प्रोजेक्ट में
/dastनिर्देशिका के अंतर्गत विलय कर दिया गया है।
फ़ज़िंग टेम्पलेट्स का उपयोग nuclei स्कैनर के साथ किया जाता है, जो वास्तविक स्कैनिंग इंजन को शक्ति प्रदान करता है। इस रिपॉजिटरी में हमारी टीम द्वारा प्रदान किए गए तथा समुदाय द्वारा योगदान किए गए विभिन्न फ़ज़िंग टेम्पलेट्स शामिल हैं।
हम सुरक्षा परीक्षण के कवरेज को बढ़ाने के लिए पुल रिक्वेस्ट या इश्यू के माध्यम से समुदाय के योगदान का स्वागत करते हैं। nuclei-templates प्रोजेक्ट के विपरीत, जो ज्ञात कमजोरियों पर केंद्रित है, फ़ज़िंग टेम्पलेट्स विशेष रूप से अनुप्रयोगों में पहले से अज्ञात कमजोरियों की खोज करने के लिए डिज़ाइन किए गए हैं।
कृपया अपना स्वयं का फ़ज़िंग टेम्पलेट बनाने के लिए विस्तृत दस्तावेज़ हेतु https://docs.projectdiscovery.io/templates/protocols/http/fuzzing-overview पर जाएं। हमने चीजों को समझने में सहायता के लिए टेम्पलेट्स का एक सेट भी जोड़ा है।
go install -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei@latest
वर्तमान फ़ज़िंग समर्थन क्वेरी पैरामीटर वाले URLs तक सीमित है, इसलिए बिना क्वेरी पैरामीटर वाले किसी भी URL को केवल अनदेखा कर दिया जाएगा।
$ cat fuzz_endpoints.txt
http://127.0.0.1:8082/info?name=test&another=value&random=data
http://127.0.0.1:8082/redirect?redirect_url=/info?name=redirected_from_url
http://127.0.0.1:8082/request?url=https://example.com
http://127.0.0.1:8082/email?text=important_user
http://127.0.0.1:8082/permissions?cmd=whoami
http://127.0.0.1:8082/info?name=redirected_from_url
[!NOTE] आप url फ़ज़िंग टेम्पलेट्स के साथ चलाने के लिए एंडपॉइंट्स की सूची प्राप्त करने हेतु क्वेरी url फ़िल्टर (
-f qurl) के साथ katana का उपयोग कर सकते हैं
nuclei -list fuzz_endpoints.txt -dast
[!NOTE] आप टैग या टेम्पलेट्स द्वारा विशिष्ट dast टेम्पलेट्स को फ़िल्टर / चलाने के लिए मौजूदा nuclei विकल्पों का उपयोग कर सकते हैं
चर्चा करने के लिए प्रश्न / संदेह / विचार हैं? GitHub discussions बोर्ड पर चर्चा शुरू करने के लिए स्वतंत्र महसूस करें।
आपका स्वागत है कि आप सक्रिय Discord समुदाय से जुड़ें, ताकि प्रोजेक्ट मेंटेनर्स के साथ सीधे चर्चा कर सकें और सुरक्षा तथा स्वचालन के बारे में दूसरों के साथ बातें साझा कर सकें। इसके अतिरिक्त, आप Nuclei से जुड़ी सभी बातों पर अपडेट रहने के लिए हमें Twitter पर फॉलो कर सकते हैं।
आपके योगदान और इस समुदाय को जीवंत बनाए रखने के लिए एक बार फिर धन्यवाद। ❤️