nuclei扫描漏洞实操及漏洞模版收集

当收集到足够多的url后,即可开始做一些安全测试。nuclei可以加载各种安全漏洞模版对url进行测试,还支持根据最新的cve或者漏洞自定义开发模版。在这篇文章中,主要介绍nuclei启动安全测试以及漏洞模版收集。
一、安装、运行nuclei

  1. 链接地址:https://github.com/projectdiscovery/nuclei.git
  2. 下载nuclei(windows 10环境)
nuclei2.png

3.下载漏洞模版(当前下载官方提供的模版进行测试)下载链接:https://github.com/projectdiscovery/nuclei-templates.git4.运行nuclei检测收集的域名中是否存在安全漏洞,执行命令如下:

//-l subdomains.txt 加载域名文件 -t E:\work\nuclei-templates 加载上面下载的漏洞模版 即可开始检测
nuclei3.png

二、附上收集的nuclei模版可以放到扫描模版中,增加漏洞点扫描

https://github.com/ping-0day/templates.git
https://github.com/samy1937/mynuclei_templates.git
https://github.com/reewardius/Nuclei-AI-Prompts.git
https://github.com/reewardius/nuclei-dast-templates.git
https://github.com/reewardius/nuclei-fast-templates.git
https://github.com/reewardius/aws-enumeration.git
https://github.com/reewardius/nuclei-excluded-templates.git
https://github.com/reewardius/iis-pentest.git
https://github.com/projectdiscovery/nuclei-templates.git
https://github.com/projectdiscovery/nuclei-templates-ai.git
https://github.com/projectdiscovery/fuzzing-templates.git
https://github.com/0xKayala/Custom-Nuclei-Templates.git
https://github.com/ronin-dojo/fuzzing-templates.git
https://github.com/YashVardhanTrip/nuclei-templates-initial-access.git
https://github.com/OWASP/www-project-asvs-security-evaluation-templates-with-nuclei.git
https://github.com/U53RW4R3/nuclei-fuzzer-templates.git
https://github.com/TNRooT/DeeP_RecoN.git
https://github.com/Haxxnet/FireAbend-NG.git
https://github.com/thanhnx9/nuclei-templates-cutomer.git
https://github.com/emadshanab/nuclei-templates-cutomer.git
https://github.com/Str1am/my-nuclei-templates.git
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容