freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

Nuclei:一款快速自定义模板扫描工具
2020-06-12 15:00:30

Nuclei是一款运行速度非常快且易于使用的扫描工具,它可以帮助研究人员基于模板执行可配置的目标扫描任务,并提供了大量可扩展接口以辅助使用。

Nuclei可以基于模板来跨目标发送请求,能够实现零误报,并且可以帮助研究人员对已知路径执行有效的扫描。Nuclei的主要使用场景为网络侦察的初始阶段,可以帮助研究人员快速检查已知且易于探测的目标中是否存在安全漏洞。该工具使用了retryablehttp-go库来处理各种错误,并在Web应用防火墙屏蔽的情况下进行自动重传,这也是该工具的核心模块之一。我们还专门开源了一个专门的 资源库来维护各种类型的扫描模板,我们也欢迎社区中的各位大佬贡献自己的力量

功能介绍

简单且模块化的代码,方便使用和开发;

运行速度快且完全可配置,使用了基于模板的引擎;

错误事件/特殊情况处理重传;

WAF处理;

智能匹配,实现零误报扫描;

工具使用

nuclei -h

上述命令将显示该工具的帮助信息,下面给出的是该工具的常用选项:

选项标签 描述信息 使用样例
-c 并发请求数(默认为10) nuclei -c 100
-l 要运行模板的URL列表 nuclei -l urls.txt
-t 需跨主机检测的模板输入文件 nuclei -t git-core.yaml
-t 需跨主机检测的模板输入文件 nuclei -t "path/*.yaml"
-nC 输出中不使用高亮颜色 nuclei -nC
-o 保存输出结果文件(可选) nuclei -o output.txt
-silent 在输出中仅显示找到的结果 nuclei -silent
-retries 重试失败请求的次数(默认值1) nuclei -retries 1
-timeout 超时前等待的秒数(默认为5) nuclei -timeout 5
-v 显示详细输出 nuclei -v
-version 显示Nuclei版本 nuclei -version
-proxy-url 代理URL nuclei -proxy-url http://user:pass@this.is.a.proxy:8080
-proxy-socks-url 代理Socks URL nuclei -proxy-socks-url socks5://user:pass@this.is.a.proxy.socks:9050

工具安装

代码安装

该工具的安装其实非常简单,大家可以在该项目GitHub库中的Releases页面中根据自己的平台选择预编译好的源代码,然后使用tar命令进行代码提取,将提取出的代码移动到自己的$PATH路径下。所使用的命令如下:

> tar -xzvf nuclei-linux-amd64.tar

> mv nuclei-linux-amd64 /usr/bin/nuclei

> nuclei -h

源安装

Nuclei要求目标设备成功配置好Go v1.13+环境,然后运行下列命令获取项目代码:

> GO111MODULE=on go get -u -v github.com/projectdiscovery/nuclei/cmd/nuclei

如需更新Nuclei,可以使用-u选项和go get命令。

Nuclei运行

使用单一模板运行Nuclei。

下列命令将会对urls.txt文件中列出的主机进行扫描,并返回匹配的结果:

> nuclei -l urls.txt -t git-core.yaml -o results.txt

你还能够以标准输入(STDIN)的方式传递目标主机列表,下列命令同样可以对urls.txt文件中列出的主机进行扫描,并返回匹配的结果:

> cat urls.txt | nuclei -t git-core.yaml -o results.txt

使用多个模板运行Nuclei。

下列命令将能够使用path-to-templates目录中所有模板来对urls.txt文件中列出的主机进行扫描,并返回匹配的结果:

> nuclei -l urls.txt -t "path-to-templates/*.yaml" -o results.txt 

使用子扫描器和其他类似工具自动化运行Nuclei。

> subfinder -d hackerone.com -silent | httprobe | nuclei -t "path-to-templates/*.yaml" -o results.txt

自定义模板

Nuclei支持通过.yaml文件来自动传递和执行多个模板任务,如需开发自定义模板,请参考这篇【文档】。

工具截图

项目地址

Nuclei:【GitHub传送门

*参考来源:projectdiscovery,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM

# 网络安全 # Nuclei
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者