NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates

Обзор

NucleiFuzzer — это продвинутый инструмент автоматизации, предназначенный для оптимизации тестирования безопасности веб-приложений. Он объединяет набор мощных инструментов обнаружения URL и сканирования уязвимостей: ParamSpider, Waybackurls, Katana, Gauplus и Hakrawler. Они помогают всесторонне собирать и перечислять потенциальные точки входа веб-приложений. Используя возможности Nuclei, инструмент сканирует эти конечные точки с помощью fuzzing-templates, чтобы эффективно выявлять широкий спектр уязвимостей.

Улучшенный NucleiFuzzer создан для скорости и точности, использует продвинутую валидацию URL, дедупликацию с помощью uro и точную HTTP-фильтрацию через httpx. Этот инструмент предоставляет специалистам по безопасности, охотникам за багами и веб-разработчикам бесшовный рабочий процесс для обнаружения и устранения рисков безопасности, обеспечивая надежную защиту веб-приложений.

Ключевые возможности:

1. Комплексное обнаружение URL: Интеграция нескольких инструментов (ParamSpider, Waybackurls, Katana, Gauplus и Hakrawler) обеспечивает исчерпывающий охват URL и параметров.
2. Расширенное сканирование уязвимостей: Использование Nuclei с fuzzing-templates для точного выявления критических проблем безопасности.
3. Продвинутая фильтрация и валидация: Удаление дубликатов и нерелевантных результатов с помощью uro и httpx для более чистого и сфокусированного сканирования.
4. Ограничение скорости для эффективности: Настраиваемые лимиты запросов для оптимальной производительности во время сканирования.
5. Настраиваемость и удобство использования: Простые в настройке опции для доменов, файлов и выходных каталогов, подходящие как для одиночных, так и для пакетных сканирований.

Используйте NucleiFuzzer, чтобы защитить свои веб-приложения от уязвимостей и атак с помощью улучшенного, эффективного и надежного решения для тестирования безопасности!

Примечание: Nuclei + ParamSpider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates = NucleiFuzzer

Важно: Убедитесь, что инструменты Nuclei, ParamSpider, waybackurls, gauplus, hakrawler, katana, httpx и установлены на вашем компьютере и работают корректно, чтобы использовать без проблем.

✨ Новые возможности (обновлено)

• 🔍 Автоматизированная разведка + обход сайта
• ⚡ Сканирование уязвимостей с помощью Nuclei
• 📊 Отчёты в формате JSON + HTML
• 🧠 Анализ уязвимостей с помощью ИИ (НОВОЕ)
• 📁 Чистый вывод и группировка по степени критичности

Включенные инструменты:

• Nuclei git clone https://github.com/projectdiscovery/nuclei.git
  
• ParamSpider git clone https://github.com/0xKayala/ParamSpider.git
  
• waybackurls git clone https://github.com/tomnomnom/waybackurls.git
  
• gauplus git clone https://github.com/bp0lr/gauplus.git
  
• hakrawler git clone https://github.com/hakluke/hakrawler.git
  
• katana git clone https://github.com/projectdiscovery/katana.git
  
• httpx git clone https://github.com/projectdiscovery/httpx.git
  
• uro https://github.com/s0md3v/uro.git

Шаблоны:

Fuzzing Templates git clone https://github.com/projectdiscovery/nuclei-templates.git

Скриншот

Вывод

Использование

nf -h

Эта команда отобразит справку по инструменту. Поддерживаются следующие опции:

NucleiFuzzer: мощный инструмент автоматизации для сканирования веб-уязвимостей

Использование: /usr/bin/nf [опции]

Опции:
  -h, --help              Показать справочную информацию
  -d, --domain <домен>    Одиночный домен для сканирования на уязвимости
  -f, --file <файл>       Файл, содержащий несколько доменов/URL для сканирования
  -o, --output <папка>    Указать выходную папку для результатов сканирования (по умолчанию: ./output)

Установка:

Чтобы установить NucleiFuzzer, выполните следующие шаги:

git clone https://github.com/0xKayala/NucleiFuzzer.git && cd NucleiFuzzer && sudo chmod +x install.sh && ./install.sh && (command -v nf &> /dev/null && nf -h || echo "Установка не удалась: команда 'nf' не найдена. Проверьте ошибки во время установки.") && cd .. || echo "Не удалось клонировать или перейти в репозиторий NucleiFuzzer. Проверьте настройки."

Примеры:

Вот несколько примеров использования NucleiFuzzer:

• Запуск NucleiFuzzer на одном домене:

  root@kitploit:~

  nf -d example.com
  

• Запуск NucleiFuzzer на нескольких доменах из файла:

  root@kitploit:~

  nf -f file.txt
  

Практическая демонстрация:

Практическую демонстрацию инструмента NucleiFuzzer смотрите в видео ниже 👇

История звёзд

Вклад

Приветствуются любые вклады! Если вы хотите внести вклад в NucleiFuzzer, выполните следующие шаги:

1. Сделайте форк репозитория.
2. Создайте новую ветку.
3. Внесите изменения и закоммитьте их.
4. Отправьте pull request.

Создано Satya Prakash | 0xKayala \

Исследователь безопасности и Охотник за багами \

Свяжитесь со мной:

Поддержите меня: