🎯 Nuclei-Templates-Labs

Una raccolta completa di ambienti vulnerabili abbinati a template Nuclei pronti all'uso per test di sicurezza pratici e apprendimento! 🚀

🎭 Panoramica

Nuclei-Templates-Labs offre a appassionati di sicurezza, ricercatori e studenti:

• Ambienti controllati per test di sicurezza pratici.
• Guide passo-passo per lo sfruttamento e la comprensione delle vulnerabilità.
• Template Nuclei predefiniti per rilevamento e scansione efficienti.
• Scenari di attacco reali per migliorare l'esperienza pratica di sicurezza.

I laboratori sono containerizzati per sicurezza, permettendoti di sperimentare senza i rischi associati allo sfruttamento di vulnerabilità reali.

🚀 Per Iniziare

1. Clona il Repository

git clone https://github.com/projectdiscovery/nuclei-templates-labs.git
cd nuclei-templates-labs

2. Installa le Dipendenze

• Assicurati di avere Docker e Docker Compose installati.

# Install Docker
sudo apt update && sudo apt install docker.io -y

# Install Docker Compose
sudo apt install docker-compose -y

# Optional: Run Docker without sudo
sudo usermod -aG docker $USER
newgrp docker

Verifica l'installazione:

docker --version
docker-compose --version

3. Esplora gli Ambienti Vulnerabili

La struttura del repository categorizza i laboratori per tipi di vulnerabilità e protocolli:

# List all categories
ls -la

# Navigate and explore labs
cd http/cves/2024/
ls

Ogni laboratorio contiene:

• docker-compose.yml per la configurazione
• README.md che spiega la vulnerabilità
• Template Nuclei per il rilevamento
• Guide per lo sfruttamento e la mitigazione

4. Avvia un Ambiente Vulnerabile

Naviga fino al laboratorio scelto e avvia l'ambiente:

cd http/cves/2024/CVE-2024-55416
docker-compose up -d

Verifica il tuo ambiente:

docker-compose ps
docker-compose logs

Le interfacce o i servizi del laboratorio solitamente vengono eseguiti sulle porte localhost documentate nel README di ogni laboratorio.

5. Installa Nuclei

Installa Nuclei usando Go:

go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

Oppure usa i binari precompilati:

wget https://github.com/projectdiscovery/nuclei/releases/download/v3.0.0/nuclei_3.0.0_linux_amd64.zip
unzip nuclei_3.0.0_linux_amd64.zip
chmod +x nuclei
sudo mv nuclei /usr/local/bin/

Verifica l'installazione di Nuclei:

nuclei -version

6. Esegui Scansioni di Vulnerabilità

Esegui scansioni di vulnerabilità usando i template forniti:

nuclei -t cve-2024-55416.yaml -u http://localhost:8080

Scansioni dettagliate e salvataggio dei risultati:

nuclei -t cve-2024-55416.yaml -u http://localhost:8080 -v
nuclei -t cve-2024-55416.yaml -u http://localhost:8080 -o scan-results.txt

🔥 Casi d'Uso

• Ricercatori di Sicurezza: Testare e validare vulnerabilità, automatizzare le scansioni, sperimentare tecniche di sfruttamento.
• Studenti e Apprendisti: Acquisire esperienza pratica nei test di sicurezza, comprendere le vulnerabilità, seguire guide strutturate.
• Organizzazioni e Red Team: Formare team, validare regole di rilevamento e sviluppare pipeline personalizzate di rilevamento delle minacce.

🏗️ Contribuire

Incoraggiamo i contributi della comunità! Puoi:

• Aggiungere nuovi laboratori vulnerabili
• Creare o migliorare i template Nuclei
• Migliorare la documentazione e le guide
• Segnalare problemi o suggerire miglioramenti

Forka il repository, apporta le modifiche e invia una pull request.

🎨 Licenza

Questo progetto è concesso in licenza MIT. Consulta il file LICENSE per i dettagli.

🐝 Resta in Contatto

• Segui ProjectDiscovery per altri strumenti di sicurezza.
• Unisciti alla nostra community Discord per discutere di ricerca sulla sicurezza e automazione.

Buon hacking! ⚙️