Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Инструменты/GitHubGitHub/projectdiscovery/nuclei-action
Сканеры уязвимостейВеб-безопасностьDevSecOps
GitHubprojectdiscovery/nuclei-action

nuclei-action

Сканирование уязвимостей с помощью Nuclei

РепозиторийСайт
2888031 месяц назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

nuclei

Это Nuclei Action упрощает оркестрацию Nuclei с помощью GitHub Action. Интегрируйте все ваши Nuclei Templates в мощные непрерывные рабочие процессы безопасности и сделайте их частью вашего безопасного цикла разработки ПО.

Nuclei Action

Совместимость

  • v3.0.0+ работает на Node.js v24 и использует CLI-ориентированный интерфейс, принимая входные данные такие как version, install-only, args и т.д., и выходные данные только в stdout и .
stderr
  • v2.0.0+ и v2.x полагаются на специфичные для action входные данные, такие как target, urls, templates, workflows, flags и различные переключатели экспорта/отчетности; v2.x устарели и не поддерживаются после 1 марта 2026 года. См. MIGRATION.md перед обновлением.
  • v1+ работает на Node.js v16 и использует входные данные такие как target, urls, templates, workflows, output, json, include-rr, config, report-config, github-report, github-token, sarif-export, markdown-export и flags.
  • Входные данные

    имяописаниеобязателенпо умолчанию
    version

    Установка с указанием версии ("latest" или в формате "vX.Y.Z").

    truelatest
    install-only

    Установка Nuclei без запуска сканирования.

    falsefalse
    args

    Аргументы для передачи Nuclei.

    false""
    config

    Содержимое файла конфигурации Nuclei.

    false""
    config-path

    Путь к файлу конфигурации Nuclei.

    false""
    cache

    Включение кэширования кэшей, конфигураций, шаблонов и браузера Nuclei.

    falsetrue
    token

    GitHub Token. Используется для получения релизов Nuclei с GitHub.

    true${{ github.token }}

    [!IMPORTANT]

    • config и config-path не должны быть установлены вместе.
    • args всегда имеют приоритет над config или config-path.

    [!NOTE] Когда включена отладка логирования, это action автоматически добавляет флаги -debug и -verbose к Nuclei.

    Выходные данные

    имяописание
    stdout

    Стандартный вывод при запуске Nuclei

    stderr

    Стандартная ошибка при запуске Nuclei

    Запуск

    Это action является node24 action.

    Использование

    root@kitploit:~
    - uses: projectdiscovery/nuclei-action@v3
      with:
        version:
        # Setup with specific version ("latest" or in format "vX.Y.Z").
        #
        # Required: true
        # Default: latest
    
        install-only:
        # Install Nuclei without running scans.
        #
        # Required: false
        # Default: false
    
        args:
        # Arguments to pass to Nuclei.
        #
        # Required: false
        # Default: ""
    
        config:
        # Nuclei configuration file content.
        #
        # Required: false
        # Default: ""
    
        config-path:
        # Path to Nuclei configuration file.
        #
        # Required: false
        # Default: ""
    
        cache:
        # Enable caching of Nuclei caches, configs, templates, and browser.
        #
        # Required: false
        # Default: true
    
        token:
        # GitHub Token. It is used to fetch Nuclei releases from GitHub.
        #
        # Required: true
        # Default: ${{ github.token }}
    

    Пример

    Базовая настройка (последняя версия Nuclei)

    root@kitploit:~
    - uses: projectdiscovery/nuclei-action@v3
      with:
        args: -u http://scanme.sh
    

    Настройка с указанием версии

    root@kitploit:~
    - uses: projectdiscovery/nuclei-action@v3
      with:
        version: v3.6.0
        args: -u http://scanme.sh
    

    Настройка или установка Nuclei без запуска сканирования

    root@kitploit:~
    - uses: projectdiscovery/nuclei-action@v3
      with:
        version: v3.6.0
        install-only: true
    
    - run: nuclei -version
    

    или только установка без кэша:

    root@kitploit:~
    - uses: projectdiscovery/nuclei-action@v3
      with:
        version: v3.6.0
        install-only: true
        cache: false
    
    - run: nuclei -version
    

    Настройка с конфигурацией Nuclei

    root@kitploit:~
    - uses: projectdiscovery/nuclei-action@v3
      with:
        version: latest
        config: |
          target:
            - http://scanme.sh
          sarif-export: results.sarif
    

    или передайте через переменные:

    root@kitploit:~
    - uses: projectdiscovery/nuclei-action@v3
      with:
        version: latest
        config: ${{ vars.NUCLEI_CONFIG }}
    

    или через файл конфигурации, управляемый репозиторием:

    root@kitploit:~
    - uses: projectdiscovery/nuclei-action@v3
      with:
        version: latest
        config-path: path/to/nuclei.yaml
    

    Настройка с сканированием кода GitHub

    root@kitploit:~
    - uses: projectdiscovery/nuclei-action@v3
      with:
        version: latest
        config: |
          target:
            - http://scanme.sh
          sarif-export: results.sarif
    
    - uses: github/codeql-action/upload-sarif@v3
      if: success()
      with:
        sarif_file: results.sarif
        category: nuclei-results
    

    Настройка с отчетностью

    root@kitploit:~
    - uses: projectdiscovery/nuclei-action@v3
      with:
        args: -u http://scanme.sh
        config: |
          report-config: issue-tracker-config.yaml
      env:
        GITHUB_BASE_URL: https://localhost:8443/github
        GITHUB_USERNAME: test-username
        GITHUB_OWNER: test-owner
        GITHUB_TOKEN: ${{ secrets.GITHUB_PAT }}
        GITHUB_PROJECT_NAME: test-project
    
    Пример issue-tracker-config.yaml (файл репозитория):
    root@kitploit:~
    github:
     # base-url is the optional self-hosted GitHub application url
     base-url: $GITHUB_BASE_URL # read from environment variable
     # username is the username of the GitHub user
     username: $GITHUB_USERNAME # read from environment variable
     # owner is the owner name of the repository for issues
     owner: $GITHUB_OWNER # read from environment variable
     # token is the token for GitHub account
     token: $GITHUB_TOKEN # read from environment variable
     # project-name is the name of the repository
     project-name: $GITHUB_PROJECT_NAME # read from environment variable
    
     # issue-label is the label of the created issue type
     issue-label: bug
     # allow-list sets a tracker level filter to only create issues for templates with
     # these severity labels or tags (does not affect exporters. set those globally)
     allow-list:
       severity: high, critical
       tags: network
     # deny-list sets a tracker level filter to never create issues for templates with
     # these severity labels or tags (does not affect exporters. set those globally)
     deny-list:
       severity: low
     # duplicate-issue-check flag to enable duplicate tracking issue check.
     duplicate-issue-check: false
    

    См. https://github.com/projectdiscovery/nuclei/blob/dev/cmd/nuclei/issue-tracker-config.yaml.

    Вклад в проект

    Мы приветствуем вклад! Пожалуйста, ознакомьтесь с нашим Руководством по участию, чтобы узнать, как начать.

    Лицензия

    MIT. Подробнее см. в LICENSE.

    Скачать инструмент