nuclei

     

---

O Nuclei é um scanner de vulnerabilidades moderno e de alto desempenho que utiliza templates simples baseados em YAML. Ele permite projetar cenários personalizados de detecção de vulnerabilidades que simulam condições do mundo real, resultando em zero falsos positivos.

• Formato YAML simples para criar e personalizar templates de vulnerabilidade.
• Contribuído por milhares de profissionais de segurança para lidar com vulnerabilidades em alta.
• Reduza falsos positivos simulando passos reais para verificar uma vulnerabilidade.
• Processamento paralelo de scan ultrarrápido e agrupamento de requisições.
• Integre em pipelines de CI/CD para detecção de vulnerabilidades e testes de regressão.
• Suporta múltiplos protocolos como TCP, DNS, HTTP, SSL, WHOIS, JavaScript, Code e mais.
• Integra-se com Jira, Splunk, GitHub, Elastic, GitLab.

Índice

• Primeiros Passos
  • 1. Nuclei CLI
  • 2. Edições Pro e Enterprise
• Documentação
  • Flags de Linha de Comando
  • Scan em alvo único
  • Scan em múltiplos alvos
  • Scan de rede
  • Scan com seu template personalizado
  • Conectar o Nuclei ao ProjectDiscovery
• Templates do Nuclei, Comunidade e Recompensas 💎
• Nossa Missão
• Contribuidores ❤
• Licença

Primeiros Passos

1. Nuclei CLI

Instale o Nuclei na sua máquina. Comece seguindo o guia de instalação aqui. Além disso, oferecemos um plano gratuito na nuvem com limites mensais gratuitos generosos:

• Armazene e visualize suas descobertas de vulnerabilidades
• Escreva e gerencie seus templates do nuclei
• Acesse os templates mais recentes do nuclei
• Descubra e armazene seus alvos

[!Important]

Este projeto está em desenvolvimento ativo. Espere mudanças incompatíveis entre versões. Revise o changelog antes de atualizar.
Este projeto foi construído principalmente para ser utilizado como ferramenta CLI standalone. Executar o nuclei como serviço pode trazer riscos de segurança. Recomenda-se usá-lo com cautela e medidas de segurança adicionais.

2. Edições Pro e Enterprise

Para times de segurança e empresas, oferecemos um serviço hospedado na nuvem construído sobre o Nuclei OSS, ajustado para ajudá-lo a executar continuamente scans de vulnerabilidade em escala com seu time e fluxos de trabalho existentes:

• Scans 50x mais rápidos
• Scans em larga escala com alta precisão
• Integrações com serviços de nuvem (AWS, GCP, Azure, Cloudflare, Fastly, Terraform, Kubernetes)
• Jira, Slack, Linear, APIs e Webhooks
• Relatórios executivos e de conformidade
• Adicionalmente: Scan em tempo real, SAML SSO, plataforma compatível com SOC 2 (com opções de hospedagem na UE e EUA), workspaces de equipe compartilhados e mais
• Estamos constantemente adicionando novos recursos!
• Ideal para: Pentesters, times de segurança e empresas

Cadastre-se no Pro ou fale com nosso time se você tem uma organização grande e requisitos complexos.

Documentação

Acesse a documentação completa do Nuclei aqui. Se você é novo no Nuclei, confira nossa série introdutória no YouTube.

Instalação

O nuclei requer go >= 1.24.2 para instalar com sucesso. Execute o seguinte comando para obter o repositório:

go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

Para saber mais sobre como instalar o nuclei, consulte https://docs.projectdiscovery.io/tools/nuclei/install.

Flags de Linha de Comando

Para exibir todas as flags da ferramenta:

nuclei -h