nuclei v3.11.1

     

---

Nuclei — это современный высокопроизводительный сканер уязвимостей, использующий простые шаблоны на YAML. Он позволяет создавать собственные сценарии обнаружения уязвимостей, имитирующие реальные условия, что приводит к нулевому количеству ложных срабатываний.

• Простой формат YAML для создания и настройки шаблонов уязвимостей.
• Вклад тысяч специалистов по безопасности в обработку актуальных уязвимостей.
• Снижение ложных срабатываний за счёт имитации реальных шагов для проверки уязвимости.
• Сверхбыстрая параллельная обработка сканирования и кластеризация запросов.
• Интеграция в CI/CD пайплайны для обнаружения уязвимостей и регрессионного тестирования.
• Поддержка множества протоколов, таких как TCP, DNS, HTTP, SSL, WHOIS, JavaScript, Code и других.
• Интеграция с Jira, Splunk, GitHub, Elastic, GitLab.

Содержание

• Начало работы
  • 1. CLI Nuclei
  • 2. Pro и Enterprise версии
• Документация
  • Параметры командной строки
  • Сканирование одной цели
  • Сканирование нескольких целей
  • Сетевое сканирование
  • Сканирование с собственным шаблоном
  • Подключение Nuclei к ProjectDiscovery
• Шаблоны Nuclei, сообщество и вознаграждения 💎
• Наша миссия
• Участники ❤
• Лицензия

Начало работы

1. CLI Nuclei

Установите Nuclei на свой компьютер. Начните, следуя руководству по установке здесь. Кроме того, мы предоставляем бесплатный облачный уровень с щедрыми ежемесячными лимитами:

• Хранение и визуализация найденных уязвимостей
• Написание и управление шаблонами nuclei
• Доступ к последним шаблонам nuclei
• Обнаружение и хранение целей

[!Important]

Этот проект находится в активной разработке. Ожидайте критических изменений с выходом новых версий. Перед обновлением ознакомьтесь с журналом изменений.
Этот проект изначально создавался как автономный CLI-инструмент. Запуск nuclei в качестве сервиса может представлять угрозу безопасности. Рекомендуется использовать с осторожностью и дополнительными мерами безопасности.

2. Pro и Enterprise версии

Для команд безопасности и предприятий мы предоставляем облачный сервис, построенный на основе Nuclei OSS, оптимизированный для непрерывного выполнения сканирования уязвимостей в масштабе вместе с вашей командой и существующими рабочими процессами:

• Сканирование в 50 раз быстрее
• Крупномасштабное сканирование с высокой точностью
• Интеграции с облачными сервисами (AWS, GCP, Azure, Cloudflare, Fastly, Terraform, Kubernetes)
• Jira, Slack, Linear, API и вебхуки
• Отчёты для руководства и соответствия требованиям
• Плюс: сканирование в реальном времени, SAML SSO, платформа, соответствующая SOC 2 (с возможностью размещения в ЕС и США), общие командные рабочие пространства и многое другое
• Мы постоянно добавляем новые функции!
• Идеально подходит для: пентестеров, команд безопасности и предприятий

Записаться на Pro или Поговорите с нашей командой, если у вас большая организация и сложные требования.

Документация

Просмотрите полную документацию Nuclei здесь. Если вы новичок в Nuclei, ознакомьтесь с нашим фундаментальным плейлистом на YouTube.

Установка

Для успешной установки nuclei требуется go >= 1.24.2. Выполните следующую команду, чтобы получить репозиторий:```sh go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

Чтобы узнать больше об установке nuclei, смотрите `https://docs.projectdiscovery.io/tools/nuclei/install`.

### Флаги командной строки