【工具分享】Nuclei——基于模板的漏洞验证

Long._.L

已于 2024-07-09 10:03:59 修改

阅读量689

点赞数 21

分类专栏：工具分享文章标签：渗透测试

于 2024-06-29 19:02:22 首次发布

本文链接：https://blog.csdn.net/LongL_GuYu/article/details/140066584

版权

19 篇文章 0 订阅

订阅专栏

Nuclei

Nuclei 是一款注重于可配置性、可扩展性和易用性的基于模板的快速漏洞验证工具。它使用 Go 语言开发，具有强大的可配置性、可扩展性，并且易于使用。Nuclei 的核心是利用模板（表示为简单的 YAML 文件）来描述检测、排名和解决特定安全漏洞的方法。每个模板都描述了可能的攻击路线，详细说明了漏洞、其严重性、优先级以及偶尔出现的相关漏洞。这种以模板为中心的方法确保 Nuclei 不仅可以识别潜在威胁，还可以精确定位具有切实现实影响的可利用漏洞。
Nuclei 支持多种协议的扫描，包括但不限于 TCP、DNS、HTTP、SSL、File、Whois、Websocket、Headless、Code 等。它允许用户通过自定义模板来执行扫描，从而实现零误报，并在大量主机上提供快速扫描。Nuclei 还提供了与 ProjectDiscovery 云平台的集成，可以简化 Nuclei 结果的可视化并快速生成报告。
Nuclei 还支持自动更新和下载模板，用户可以从社区贡献的现成模板列表中选择模板进行扫描，这些模板会不断更新以适应新的安全威胁和漏洞。Nuclei 还提供了一个模板编辑器，这是一个多功能云托管工具，专为创建、运行和共享 Nuclei 模板而设计。

在这里插入图片描述

在Linux系统中安装Nuclei工具，为以下步骤：

安装Go语言环境：由于Nuclei是用Go语言开发的，因此你需要先安装Go语言环境。可以通过以下命令安装Go：
```
sudo apt update
sudo apt install golang-go
```
设置Go代理（如果需要）：设置Go的代理可以加速下载：
```
go env -w GOPROXY=https://goproxy.cn
```
安装Nuclei：#【本地源码编译安装】-需安装Go语言
```
git clone https://github.com/projectdiscovery/nuclei.git
```
验证安装：安装完成后，你可以通过运行以下命令来验证Nuclei是否安装成功：
```
nuclei -version
```
下载Nuclei模板：Nuclei的扫描依赖于模板，你可以从Nuclei的模板仓库下载模板：
```
git clone https://github.com/projectdiscovery/nuclei-templates.git
```
使用Nuclei：现在你可以使用Nuclei进行扫描了。例如，使用以下命令对一个目标进行扫描：
```
nuclei -u https://example.com
```

在Kali系统中安装Nuclei工具，为以下步骤：

安装Go语言环境：由于Nuclei是用Go语言开发的，因此你需要先安装Go语言环境。可以通过以下命令安装Go：
```
sudo apt update
sudo apt install golang-go
```
设置Go代理（如果需要）：设置Go的代理可以加速下载：
```
go env -w GOPROXY=https://goproxy.cn
```
安装Nuclei：Kali支持一键安装不需要安装Go语言（仅限kali操作系统）：
```
apt install nuclei
```
验证安装：安装完成后，你可以通过运行以下命令来验证Nuclei是否安装成功：
```
nuclei -version
```

在Windows系统中安装Nuclei工具，为以下步骤：

下载Nuclei：
官网：https://docs.projectdiscovery.io/tools/nuclei/overview
Nuclei项目地址：https://github.com/projectdiscovery/nuclei
Nuclei-Templates项目地址：https://github.com/projectdiscovery/nuclei-templates
windows 安装包下载地址：https://github.com/projectdiscovery/nuclei/releases
版本更新
```
.\nuclei.exe -update
```