nuclei — Updated!

     

---

Nuclei — это современный высокопроизводительный сканер уязвимостей, использующий простые шаблоны на основе YAML. Он позволяет создавать собственные сценарии обнаружения уязвимостей, имитирующие реальные условия, что обеспечивает нулевое количество ложных срабатываний.

• Простой формат YAML для создания и настройки шаблонов уязвимостей.
• Тысячи специалистов по безопасности делятся шаблонами для борьбы с актуальными уязвимостями.
• Снижение количества ложных срабатываний за счёт имитации реальных шагов для проверки уязвимости.
• Сверхбыстрая параллельная обработка сканирования и кластеризация запросов.
• Интеграция в CI/CD-конвейеры для обнаружения уязвимостей и регрессионного тестирования.
• Поддержка множества протоколов, таких как TCP, DNS, HTTP, SSL, WHOIS, JavaScript, Code и других.
• Интеграция с Jira, Splunk, GitHub, Elastic, GitLab.

Содержание

• Начало работы
  • 1. Nuclei CLI
  • 2. Pro и Enterprise издания
• Документация
  • Флаги командной строки
  • Сканирование одной цели
  • Сканирование нескольких целей
  • Сетевое сканирование
  • Сканирование с помощью собственного шаблона
  • Подключение Nuclei к ProjectDiscovery
• Шаблоны Nuclei, сообщество и вознаграждения 💎
• Наша миссия
• Участники ❤
• Лицензия

Начало работы

1. Nuclei CLI

Установите Nuclei на свою машину. Начните с руководства по установке здесь. Кроме того, мы предоставляем бесплатный облачный тариф с щедрыми ежемесячными бесплатными лимитами:

• Хранение и визуализация найденных уязвимостей
• Создание и управление шаблонами Nuclei
• Доступ к последним шаблонам Nuclei
• Обнаружение и хранение ваших целей

[!Important]

Этот проект находится в активной разработке. Ожидайте ломающих изменений при выпусках. Перед обновлением ознакомьтесь с журналом изменений релиза.
Этот проект в первую очередь создан для использования в качестве автономного CLI-инструмента. Запуск nuclei в качестве сервиса может создавать угрозы безопасности. Рекомендуется использовать с осторожностью и применять дополнительные меры безопасности.

2. Pro и Enterprise издания

Для команд по безопасности и предприятий мы предоставляем облачный сервис, построенный на основе Nuclei OSS, доработанный, чтобы помочь вам непрерывно запускать сканирование уязвимостей в масштабе вместе с вашей командой и существующими рабочими процессами:

• Сканирование в 50 раз быстрее
• Крупномасштабное сканирование с высокой точностью
• Интеграции с облачными сервисами (AWS, GCP, Azure, Cloudflare, Fastly, Terraform, Kubernetes)
• Jira, Slack, Linear, API и Webhooks
• Отчётность для руководства и соответствия требованиям
• Плюс: сканирование в реальном времени, SAML SSO, платформа, соответствующая SOC 2 (с вариантами хостинга в ЕС и США), общие рабочие пространства команды и многое другое
• Мы постоянно добавляем новые функции!
• Идеально для: пентестеров, команд по безопасности и предприятий

Зарегистрируйтесь в Pro или свяжитесь с нашей командой, если у вас крупная организация и сложные требования.

Документация

Ознакомьтесь с полной документацией Nuclei здесь. Если вы новичок в Nuclei, посмотрите наш вводный курс на YouTube.

Установка

Для успешной установки nuclei требуется go >= 1.24.2. Выполните следующую команду, чтобы получить репозиторий:

go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

Чтобы узнать больше об установке nuclei, см. https://docs.projectdiscovery.io/tools/nuclei/install.

Флаги командной строки