🎯 Nuclei-Templates-Labs

実践的なセキュリティテストと学習のための、すぐに使えるNucleiテンプレートを備えた脆弱性環境の包括的なコレクションです！ 🚀

🎭 概要

Nuclei-Templates-Labs は、セキュリティ愛好家、研究者、学習者に以下を提供します：

• ハンズオンなセキュリティテストのための制御された環境。
• ステップバイステップの悪用と脆弱性理解のガイド。
• 効率的な検出とスキャンのための事前構築済みNucleiテンプレート。
• 実践的なセキュリティ経験を高めるための現実世界の攻撃シナリオ。

このラボは安全性のためにコンテナ化されており、実際の脆弱性悪用に伴うリスクなしで実験できます。

🚀 はじめに

1. リポジトリのクローン

git clone https://github.com/projectdiscovery/nuclei-templates-labs.git
cd nuclei-templates-labs

2. 依存関係のインストール

• Docker と Docker Compose がインストールされていることを確認してください。

# Install Docker
sudo apt update && sudo apt install docker.io -y

# Install Docker Compose
sudo apt install docker-compose -y

# Optional: Run Docker without sudo
sudo usermod -aG docker $USER
newgrp docker

インストールを確認：

docker --version
docker-compose --version

3. 脆弱性環境の探索

リポジトリ構造は、ラボを脆弱性タイプとプロトコルごとに分類しています：

# List all categories
ls -la

# Navigate and explore labs
cd http/cves/2024/
ls

各ラボには以下が含まれます：

• セットアップ用の docker-compose.yml
• 脆弱性を説明する README.md
• 検出用のNucleiテンプレート
• 悪用と修復のガイド

4. 脆弱性環境の起動

選択したラボに移動し、環境を起動します：

cd http/cves/2024/CVE-2024-55416
docker-compose up -d

環境を確認します：

docker-compose ps
docker-compose logs

ラボのインターフェースまたはサービスは、通常、各ラボのREADMEに記載されているlocalhostポートで実行されます。

5. Nucleiのインストール

Go を使用してNucleiをインストール：

go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

または、事前ビルド済みバイナリを使用：

wget https://github.com/projectdiscovery/nuclei/releases/download/v3.0.0/nuclei_3.0.0_linux_amd64.zip
unzip nuclei_3.0.0_linux_amd64.zip
chmod +x nuclei
sudo mv nuclei /usr/local/bin/

Nucleiのインストールを確認：

nuclei -version

6. 脆弱性スキャンの実行

提供されたテンプレートを使用して脆弱性スキャンを実行します：

nuclei -t cve-2024-55416.yaml -u http://localhost:8080

詳細なスキャンと結果の保存：

nuclei -t cve-2024-55416.yaml -u http://localhost:8080 -v
nuclei -t cve-2024-55416.yaml -u http://localhost:8080 -o scan-results.txt

🔥 ユースケース

• セキュリティ研究者： 脆弱性のテストと検証、スキャンの自動化、エクスプロイト技術の実験。
• 学習者と学生： 実践的なセキュリティテスト経験の獲得、脆弱性の理解、構造化されたガイドの活用。
• 組織とレッドチーム： チームのトレーニング、検出ルールの検証、カスタム脅威検出パイプラインの開発。

🏗️ コントリビューション

コミュニティからのコントリビューションを歓迎します！ 以下のことが可能です：

• 新しい脆弱性ラボの追加
• Nucleiテンプレートの作成または改善
• ドキュメントとガイドの充実
• 問題の報告や改善提案

リポジトリをフォークし、変更を加えて、プルリクエストを送信してください。

🎨 ライセンス

このプロジェクトはMITライセンスの下でライセンスされています。詳細は LICENSE ファイルを参照してください。

🐝 つながりを保つ

• より多くのセキュリティツールについては ProjectDiscovery をフォローしてください。
• セキュリティ研究と自動化について議論するために、Discordコミュニティ に参加してください。

ハッピーハッキング！ ⚙️