🎯 Nuclei-Templates-Labs

Uma coleção abrangente de ambientes vulneráveis combinados com templates Nuclei prontos para uso, para testes de segurança práticos e aprendizado! 🚀

🎭 Visão Geral

Nuclei-Templates-Labs fornece a entusiastas de segurança, pesquisadores e estudantes:

• Ambientes controlados para testes práticos de segurança.
• Guias passo a passo de exploração e entendimento de vulnerabilidades.
• Templates Nuclei pré-construídos para detecção e varredura eficientes.
• Cenários de ataques reais para aprimorar a experiência prática em segurança.

Os laboratórios são containerizados para segurança, permitindo que você experimente sem os riscos associados à exploração de vulnerabilidades no mundo real.

🚀 Primeiros Passos

1. Clonar o Repositório

git clone https://github.com/projectdiscovery/nuclei-templates-labs.git
cd nuclei-templates-labs

2. Instalar Dependências

• Certifique-se de ter o Docker e o Docker Compose instalados.

# Install Docker
sudo apt update && sudo apt install docker.io -y

# Install Docker Compose
sudo apt install docker-compose -y

# Optional: Run Docker without sudo
sudo usermod -aG docker $USER
newgrp docker

Verifique a instalação:

docker --version
docker-compose --version

3. Explorar Ambientes Vulneráveis

A estrutura do repositório categoriza os laboratórios por tipos de vulnerabilidade e protocolos:

# List all categories
ls -la

# Navigate and explore labs
cd http/cves/2024/
ls

Cada laboratório contém:

• docker-compose.yml para configuração
• README.md explicando a vulnerabilidade
• Templates Nuclei para detecção
• Guias de exploração e remediação

4. Iniciar um Ambiente Vulnerável

Navegue até o laboratório escolhido e inicie o ambiente:

cd http/cves/2024/CVE-2024-55416
docker-compose up -d

Verifique seu ambiente:

docker-compose ps
docker-compose logs

As interfaces ou serviços dos laboratórios geralmente rodam nas portas localhost documentadas no README de cada laboratório.

5. Instalar o Nuclei

Instale o Nuclei usando Go:

go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

Ou use binários pré-compilados:

wget https://github.com/projectdiscovery/nuclei/releases/download/v3.0.0/nuclei_3.0.0_linux_amd64.zip
unzip nuclei_3.0.0_linux_amd64.zip
chmod +x nuclei
sudo mv nuclei /usr/local/bin/

Verifique a instalação do Nuclei:

nuclei -version

6. Executar Varreduras de Vulnerabilidades

Execute varreduras de vulnerabilidades usando os templates fornecidos:

nuclei -t cve-2024-55416.yaml -u http://localhost:8080

Varreduras detalhadas e salvamento de resultados:

nuclei -t cve-2024-55416.yaml -u http://localhost:8080 -v
nuclei -t cve-2024-55416.yaml -u http://localhost:8080 -o scan-results.txt

🔥 Casos de Uso

• Pesquisadores de Segurança: Testar e validar vulnerabilidades, automatizar varreduras, experimentar técnicas de exploração.
• Aprendizes e Estudantes: Obter experiência prática em testes de segurança, entender vulnerabilidades, seguir guias estruturados.
• Organizações e Red Teams: Treinar equipes, validar regras de detecção e desenvolver pipelines personalizados de detecção de ameaças.

🏗️ Contribuindo

Incentivamos contribuições da comunidade! Você pode:

• Adicionar novos laboratórios vulneráveis
• Criar ou melhorar templates Nuclei
• Aprimorar a documentação e os guias
• Reportar problemas ou sugerir melhorias

Faça um fork do repositório, faça suas alterações e envie um pull request.

🎨 Licença

Este projeto é licenciado sob a Licença MIT. Consulte o arquivo LICENSE para obter detalhes.

🐝 Mantenha-se Conectado

• Siga o ProjectDiscovery para mais ferramentas de segurança.
• Junte-se à nossa comunidade no Discord para discutir pesquisa e automação em segurança.

Bom hacking! ⚙️