🎯 Nuclei-Templates-Labs

व्यावहारिक सुरक्षा परीक्षण और सीखने के लिए तैयार-उपयोग Nuclei टेम्पलेट्स के साथ संयुक्त कमजोर वातावरणों का एक व्यापक संग्रह! 🚀

🎭 अवलोकन

Nuclei-Templates-Labs सुरक्षा उत्साही, शोधकर्ताओं और सीखने वालों को प्रदान करता है:

• हैंड्स-ऑन सुरक्षा परीक्षण के लिए नियंत्रित वातावरण।
• चरण-दर-चरण शोषण और कमजोरी समझने की मार्गदर्शिकाएँ।
• कुशल पहचान और स्कैनिंग के लिए पूर्व-निर्मित Nuclei टेम्पलेट्स।
• व्यावहारिक सुरक्षा अनुभव बढ़ाने के लिए वास्तविक-विश्व हमले के परिदृश्य।

लैब्स सुरक्षा के लिए कंटेनरीकृत हैं, जिससे आप वास्तविक-विश्व कमजोरी शोषण से जुड़े जोखिमों के बिना प्रयोग कर सकते हैं।

🚀 आरंभ करना

1. रिपॉजिटरी क्लोन करें

git clone https://github.com/projectdiscovery/nuclei-templates-labs.git
cd nuclei-templates-labs

2. निर्भरताएँ इंस्टॉल करें

• सुनिश्चित करें कि आपके पास Docker और Docker Compose इंस्टॉल हैं।

# Install Docker
sudo apt update && sudo apt install docker.io -y

# Install Docker Compose
sudo apt install docker-compose -y

# Optional: Run Docker without sudo
sudo usermod -aG docker $USER
newgrp docker

इंस्टॉलेशन सत्यापित करें:

docker --version
docker-compose --version

3. कमजोर वातावरण का अन्वेषण करें

रिपॉजिटरी संरचना लैब्स को कमजोरी प्रकारों और प्रोटोकॉल द्वारा वर्गीकृत करती है:

# List all categories
ls -la

# Navigate and explore labs
cd http/cves/2024/
ls

प्रत्येक लैब में शामिल है:

• docker-compose.yml सेटअप के लिए
• README.md कमजोरी की व्याख्या करता हुआ
• पहचान के लिए Nuclei टेम्पलेट्स
• शोषण और सुधार मार्गदर्शिकाएँ

4. एक कमजोर वातावरण लॉन्च करें

अपनी चुनी हुई लैब पर जाएँ और वातावरण लॉन्च करें:

cd http/cves/2024/CVE-2024-55416
docker-compose up -d

अपने वातावरण को सत्यापित करें:

docker-compose ps
docker-compose logs

लैब इंटरफेस या सेवाएँ आमतौर पर प्रत्येक लैब के README में प्रलेखित localhost पोर्ट पर चलती हैं।

5. Nuclei इंस्टॉल करें

Go का उपयोग करके Nuclei इंस्टॉल करें:

go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

या पूर्व-निर्मित बाइनरी का उपयोग करें:

wget https://github.com/projectdiscovery/nuclei/releases/download/v3.0.0/nuclei_3.0.0_linux_amd64.zip
unzip nuclei_3.0.0_linux_amd64.zip
chmod +x nuclei
sudo mv nuclei /usr/local/bin/

Nuclei इंस्टॉलेशन सत्यापित करें:

nuclei -version

6. कमजोरी स्कैन चलाएँ

प्रदान किए गए टेम्पलेट्स का उपयोग करके कमजोरी स्कैन निष्पादित करें:

nuclei -t cve-2024-55416.yaml -u http://localhost:8080

विस्तृत स्कैन और परिणाम सहेजना:

nuclei -t cve-2024-55416.yaml -u http://localhost:8080 -v
nuclei -t cve-2024-55416.yaml -u http://localhost:8080 -o scan-results.txt

🔥 उपयोग के मामले

• सुरक्षा शोधकर्ता: कमजोरियों का परीक्षण और सत्यापन करें, स्कैनिंग स्वचालित करें, शोषण तकनीकों के साथ प्रयोग करें।
• सीखने वाले और छात्र: व्यावहारिक सुरक्षा परीक्षण अनुभव प्राप्त करें, कमजोरियों को समझें, संरचित मार्गदर्शिकाओं का पालन करें।
• संगठन और Red Teams: टीमों को प्रशिक्षित करें, पहचान नियमों को सत्यापित करें, और कस्टम खतरा पहचान पाइपलाइन विकसित करें।

🏗️ योगदान

हम समुदाय के योगदान को प्रोत्साहित करते हैं! आप कर सकते हैं:

• नई कमजोर लैब्स जोड़ें
• Nuclei टेम्पलेट्स बनाएं या सुधारें
• दस्तावेज़ीकरण और मार्गदर्शिकाओं को बेहतर बनाएं
• समस्याओं की रिपोर्ट करें या सुधार सुझाएं

रिपॉजिटरी को फोर्क करें, अपने बदलाव करें, और पुल रिक्वेस्ट सबमिट करें।

🎨 लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के अंतर्गत लाइसेंस प्राप्त है। विवरण के लिए LICENSE फ़ाइल देखें।

🐝 जुड़े रहें

• अधिक सुरक्षा टूल्स के लिए ProjectDiscovery को फॉलो करें।
• सुरक्षा अनुसंधान और स्वचालन पर चर्चा करने के लिए हमारे Discord समुदाय से जुड़ें।

हैप्पी हैकिंग! ⚙️