Nuclei – это быстрый и настраиваемый сканер уязвимостей с открытым исходным кодом, работающий на основе шаблонов YAML.
Благодаря гибкой системе шаблонов Nuclei может быть адаптирован для выполнения различных проверок безопасности. Он может отправлять запросы к нескольким целям, используя настраиваемые шаблоны, что гарантирует отсутствие ложных срабатываний и позволяет быстро сканировать множество узлов. Он поддерживает широкий спектр протоколов, включая TCP, DNS HTTP, SSL, File, Whois, Websocket и другие.
Особенности Nuclei
- Библиотека шаблонов: Коллекция шаблонов, созданных сообществом, для целевого сканирования различных уязвимостей и векторов атак.
- Спецификация цели: Поддержка различных параметров спецификации цели, таких как URL, диапазоны IP-адресов, диапазоны ASN и файловый ввод, что позволяет гибко определять область сканирования.
- Массовое сканирование: Возможность выполнять массовое сканирование указывая сразу несколько целей, что позволяет эффективно сканировать большое количество активов или веб-сайтов.
- Настройка: Настраивайте шаблоны сканирования под конкретные нужды, позволяя выполнять сканирование с учетом индивидуальных особенностей и уделять особое внимание соответствующим проверкам безопасности.
- Параллельное сканирование: Поддерживает параллельное сканирование, сокращая время сканирования и повышая эффективность, особенно для масштабных целей.
- Отчеты: Генерирует подробные отчеты с информацией о действиях, включая сведения об уязвимостях, уровнях серьезности, затронутых конечных точках и предлагаемых шагах по исправлению ситуации.
- Интеграция с конвейерами CI/CD: Бесшовная интеграция в конвейеры CI/CD для автоматизированного тестирования безопасности в рамках процесса разработки и развертывания.
- Интеграция с тикетами: Двусторонняя интеграция тикетов с Jira, Splunk и другими инструментами для легкого исправления и повторного тестирования уязвимостей.
- Настраиваемый формат вывода: Настройте формат вывода результатов сканирования Nuclei в соответствии с вашими потребностями, используя опции JSON, YAML и т. д.
- Динамические переменные: Использование переменных в шаблонах для выполнения параметризованного сканирования, что позволяет создавать гибкие конфигурации сканирования.
- Фильтры включения и исключения: Применяйте фильтры включения и исключения для определения целей, сокращая объем сканирования и фокусируясь на конкретных областях, представляющих интерес.
- Поддержка аутентификации: Поддерживаются различные механизмы аутентификации, включая базовую аутентификацию HTTP, аутентификацию с помощью токенов JWT и т. д.
- Встраивание пользовательского кода в шаблоны: Выполнение пользовательского кода в шаблонах Nuclei для включения пользовательской логики и выполнения расширенных действий сканирования.
Скачать
Nuclei доступен бесплатно на GitHub. В специальном репозитории хранятся шаблоны различных типов уязвимостей, предоставленные более чем 300 исследователями и инженерами в области безопасности.
Комментарии (0)