🎯 Nuclei-Templates-Labs

Всеобъемлющая коллекция уязвимых сред в паре с готовыми шаблонами Nuclei для практического тестирования безопасности и обучения! 🚀

🎭 Обзор

Nuclei-Templates-Labs предоставляет энтузиастам безопасности, исследователям и обучающимся:

• Контролируемые среды для практического тестирования безопасности.
• Пошаговые руководства по эксплуатации и пониманию уязвимостей.
• Готовые шаблоны Nuclei для эффективного обнаружения и сканирования.
• Реальные сценарии атак для повышения практического опыта в области безопасности.

Лаборатории контейнеризированы для безопасности, что позволяет экспериментировать без рисков, связанных с эксплуатацией уязвимостей в реальном мире.

🚀 Начало работы

1. Клонирование репозитория

git clone https://github.com/projectdiscovery/nuclei-templates-labs.git
cd nuclei-templates-labs

2. Установка зависимостей

• Убедитесь, что у вас установлены Docker и Docker Compose.

# Install Docker
sudo apt update && sudo apt install docker.io -y

# Install Docker Compose
sudo apt install docker-compose -y

# Optional: Run Docker without sudo
sudo usermod -aG docker $USER
newgrp docker

Проверка установки:

docker --version
docker-compose --version

3. Изучение уязвимых сред

Структура репозитория категоризирует лаборатории по типам уязвимостей и протоколам:

# List all categories
ls -la

# Navigate and explore labs
cd http/cves/2024/
ls

Каждая лаборатория содержит:

• docker-compose.yml для настройки
• README.md с объяснением уязвимости
• шаблоны Nuclei для обнаружения
• руководства по эксплуатации и устранению

4. Запуск уязвимой среды

Перейдите в выбранную лабораторию и запустите среду:

cd http/cves/2024/CVE-2024-55416
docker-compose up -d

Проверьте вашу среду:

docker-compose ps
docker-compose logs

Интерфейсы или службы лабораторий обычно работают на портах localhost, описанных в README каждой лаборатории.

5. Установка Nuclei

Установка Nuclei с помощью Go:

go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

Или используйте готовые бинарные файлы:

wget https://github.com/projectdiscovery/nuclei/releases/download/v3.0.0/nuclei_3.0.0_linux_amd64.zip
unzip nuclei_3.0.0_linux_amd64.zip
chmod +x nuclei
sudo mv nuclei /usr/local/bin/

Проверка установки Nuclei:

nuclei -version

6. Запуск сканирования уязвимостей

Выполните сканирование уязвимостей с помощью предоставленных шаблонов:

nuclei -t cve-2024-55416.yaml -u http://localhost:8080

Детальное сканирование и сохранение результатов:

nuclei -t cve-2024-55416.yaml -u http://localhost:8080 -v
nuclei -t cve-2024-55416.yaml -u http://localhost:8080 -o scan-results.txt

🔥 Варианты использования

• Исследователи безопасности: Тестирование и проверка уязвимостей, автоматизация сканирования, эксперименты с методами эксплуатации.
• Учащиеся и студенты: Получение практического опыта тестирования безопасности, понимание уязвимостей, следование структурированным руководствам.
• Организации и Red Teams: Обучение команд, проверка правил обнаружения и разработка собственных конвейеров для обнаружения угроз.

🏗️ Вклад в проект

Мы приветствуем вклад сообщества! Вы можете:

• Добавлять новые уязвимые лаборатории
• Создавать или улучшать шаблоны Nuclei
• Улучшать документацию и руководства
• Сообщать о проблемах или предлагать улучшения

Форкните репозиторий, внесите изменения и отправьте pull request.

🎨 Лицензия

Этот проект лицензирован по лицензии MIT. Подробности см. в файле LICENSE.

🐝 Оставайтесь на связи

• Следите за ProjectDiscovery для получения дополнительных инструментов безопасности.
• Присоединяйтесь к нашему сообществу в Discord для обсуждения исследований в области безопасности и автоматизации.

Удачного взлома! ⚙️