Nuclei - сканер уязвимостей с открытым исходным кодом

Nuclei – это быстрый и настраиваемый сканер уязвимостей с открытым исходным кодом, работающий на основе шаблонов YAML.

Благодаря гибкой системе шаблонов Nuclei может быть адаптирован для выполнения различных проверок безопасности. Он может отправлять запросы к нескольким целям, используя настраиваемые шаблоны, что гарантирует отсутствие ложных срабатываний и позволяет быстро сканировать множество узлов. Он поддерживает широкий спектр протоколов, включая TCP, DNS HTTP, SSL, File, Whois, Websocket и другие.

Особенности Nuclei

• Библиотека шаблонов: Коллекция шаблонов, созданных сообществом, для целевого сканирования различных уязвимостей и векторов атак.
• Спецификация цели: Поддержка различных параметров спецификации цели, таких как URL, диапазоны IP-адресов, диапазоны ASN и файловый ввод, что позволяет гибко определять область сканирования.
• Массовое сканирование: Возможность выполнять массовое сканирование указывая сразу несколько целей, что позволяет эффективно сканировать большое количество активов или веб-сайтов.
• Настройка: Настраивайте шаблоны сканирования под конкретные нужды, позволяя выполнять сканирование с учетом индивидуальных особенностей и уделять особое внимание соответствующим проверкам безопасности.
• Параллельное сканирование: Поддерживает параллельное сканирование, сокращая время сканирования и повышая эффективность, особенно для масштабных целей.
• Отчеты: Генерирует подробные отчеты с информацией о действиях, включая сведения об уязвимостях, уровнях серьезности, затронутых конечных точках и предлагаемых шагах по исправлению ситуации.
• Интеграция с конвейерами CI/CD: Бесшовная интеграция в конвейеры CI/CD для автоматизированного тестирования безопасности в рамках процесса разработки и развертывания.
• Интеграция с тикетами: Двусторонняя интеграция тикетов с Jira, Splunk и другими инструментами для легкого исправления и повторного тестирования уязвимостей.
• Настраиваемый формат вывода: Настройте формат вывода результатов сканирования Nuclei в соответствии с вашими потребностями, используя опции JSON, YAML и т. д.
• Динамические переменные: Использование переменных в шаблонах для выполнения параметризованного сканирования, что позволяет создавать гибкие конфигурации сканирования.
• Фильтры включения и исключения: Применяйте фильтры включения и исключения для определения целей, сокращая объем сканирования и фокусируясь на конкретных областях, представляющих интерес.
• Поддержка аутентификации: Поддерживаются различные механизмы аутентификации, включая базовую аутентификацию HTTP, аутентификацию с помощью токенов JWT и т. д.
• Встраивание пользовательского кода в шаблоны: Выполнение пользовательского кода в шаблонах Nuclei для включения пользовательской логики и выполнения расширенных действий сканирования.

Скачать

Nuclei доступен бесплатно на GitHub. В специальном репозитории хранятся шаблоны различных типов уязвимостей, предоставленные более чем 300 исследователями и инженерами в области безопасности.

Подробнее