Burp插件Fiora联动nuclei(windows)

本文档详细介绍了如何下载并安装安全工具Nuclei,以及如何在Fiora中配置和使用Nuclei进行联动。步骤包括下载Nuclei,指定其路径,安装Fiora并导入插件,以及设置代理和运行POC。此外,还提到了Windows环境下可能出现的乱码问题,并提供了手动解决方法。
摘要由CSDN通过智能技术生成

大佬写的插件出来好久了
今天朋友问我Fiora联动nuclei,我突然忘了咋配的的了。。
记录一下

一、下载nuclei

https://github.com/projectdiscovery/nuclei/releases/tag/v2.5.7

下载完了直接运行:会在C盘user下自动生成目录:
在这里插入图片描述

常用命令可以再官网查看:

https://nuclei.projectdiscovery.io/nuclei/get-started/

二、安装Fiora

1、下载地址:

bit4woo大佬提供了视频教程

https://github.com/bit4woo/Fiora

2、Burp导入插件

在这里插入图片描述
在这里插入图片描述
3、重点在这里:注意上图,指定nuclei的目录

==End Loading Data From: C:\Users\15093\nuclei-templates==

4、刷新:在这里插入图片描述

三、联动使用

以dedecms为例
在这里插入图片描述

1、命令行窗口手动改命令

勾选robotinput
在这里插入图片描述

2、指定poc直接跑(这个就是跑单个poC)

1)使用Generate Command Of this POC 生成此POC的命令

在这里插入图片描述
2)Run this POC 运行
在这里插入图片描述
在这里插入图片描述

3、创建指定命令跑(这个可以自定义tags,比如只扫描dede的漏洞)

1)Generate Command with tags
命令自己创建,这里是指定dedecms的url跳转
在这里插入图片描述
然后直接run pocs with tags

这里有点问题,在代理那里,我一般都是命令行上翻,手动删掉
在这里插入图片描述

在这里插入图片描述
四、关于乱码
windows装好好像都是乱码,这个我没有调,看我朋友装的docker是正常的。

评论 7
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值