Nuclei to PDF レポート生成ツール

技術的な脆弱性スキャンと経営層向けレポートのギャップを埋めるために設計された、プロフェッショナルグレードの自動化ツールです。Adi Mahluf（Tenroot Cyber Security） によって開発されました。

🚀 概要

このプロジェクトは、Webアセットを監査するためのシームレスな「ワンコマンド」ワークフローを提供します。高性能なNucleiエンジンを活用して脆弱性や設定ミスを特定し、その生の結果を自動的にフォーマットされたクライアント向けPDFレポートにまとめます。セキュリティアーキテクトやインシデント対応チームが、利害関係者に明確で実行可能なデータを提供する必要がある場合に特に適しています。

🛠️ 前提条件

ツールが異なる環境で正しく動作するように、以下のコンポーネントをワークステーションにインストールする必要があります。

1. Nuclei Engine (v3.x+)

コアスキャンエンジン。最新のテンプレートとフラグをサポートするために、バージョン3.0以上を使用してください。

go install -v [github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest](https://github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest)

2. Python 3 と仮想環境

レポートスクリプトにはPython 3.10以上と、最新のPDF機能とUnicodeサポートのためのfpdf2ライブラリが必要です。 セットアップ手順:

# Install venv tools if missing (Ubuntu/WSL)
sudo apt update && sudo apt install python3-venv python3-full -y
# Create and configure the environment
python3 -m venv venv
./venv/bin/pip install fpdf2

3. ユーティリティツール

スクリプトの権限とクロスプラットフォームのエンコーディングを処理するために必要です。

sudo apt install dos2unix -y

📥 インストール

1. リポジトリのクローン:

git clone [https://github.com/YourUsername/Nuclei-PDF-Generator.git](https://github.com/YourUsername/Nuclei-PDF-Generator.git)
cd Nuclei-PDF-Generator

2. エンコーディングと権限の修正: スクリプトに実行権限があり、Unixの改行コードを使用していることを確認してください。

chmod +x scan.sh
dos2unix scan.sh generate_report.py

3. ブランディングの追加: 会社のロゴをプロジェクトのルートフォルダに配置し、ファイル名を正確に logo.png にしてください。

##📑 使用方法 対象ドメインを指定して監査スクリプトを実行します。スクリプトはデフォルトでステルスモード（レート制限あり）で動作し、Webアプリケーションファイアウォール（WAF）によるブロックを回避します。

./scan.sh <domain_name> [--aggressive]

• Example (Stealth): ./scan.sh tenroot.io
• Example (Aggressive): ./scan.sh internal-site.local --aggressive

ツールは Report_domain.com_YYYYMMDD-HHMM.pdf というファイルを生成します。

📋 レポート機能

• エグゼクティブリスクサマリー: 緊急から情報までに分類された発見件数の概略。
• 詳細な発見結果: 特定されたすべての脆弱性やテクノロジーの技術的な説明（影響を受けるURLを含む）。
• 修復アドバイス: Nucleiテンプレートから直接取得した、実行可能なステップバイステップの緩和策。

📷 画像

⚠️ トラブルシューティング

免責事項: このツールは許可されたセキュリティテストのみを目的としています。開発者は、このアプリケーションの誤用または損害について一切の責任を負いません。