扫描工具 -- Nuclei

只要有足够的勇气,和过去的自己告别,生活就会奖励一个新的开始。。。

---- 网易云热评

一、软件介绍

Nuclei基于模块来跨目标发送请求,可以对已知路径有效的扫描,主要用在网络侦查的初始阶段,比较好用的一个地方是,在被WAF后还可以自动重传

 

二、下载地址:

https://github.com/projectdiscovery/nuclei

 

三、使用方法:

1、查看版本信息:nuvlei -version

2、更新下载模板:

https://github.com/projectdiscovery/nuclei-templates

3、将目标地址添加到txt文件中

http://192.168.125.133

4、开始扫描,将结果保存result文件中

nuclei -l urls.txt -t templates/ -o results.txt

5、查看结果

 

禁止非法,后果自负

欢迎关注公众号:web安全工具库

 

Nuclei 是一个快速、可扩展和可配置的开源漏洞扫描工具。您可以按照以下步骤使用 Nuclei: 1. 首先,您需要下载并安装 Nuclei 的适合您操作系统的安装包。您可以在 Nuclei 的 GitHub 页面 (https://github.com/projectdiscovery/nuclei/releases) 上找到适合您操作系统的安装包。 2. 下载并解压安装包后,将可执行文件移动到您的系统路径下,例如 /usr/bin/nuclei。这可以通过运行以下命令完成: ``` tar -xzvf nuclei-linux-amd64.tar mv nuclei-linux-amd64 /usr/bin/nuclei ``` 3. 现在您可以使用 Nuclei 命令行工具来执行扫描任务。您可以通过运行以下命令来查看可用的命令和选项: ``` nuclei -h ``` 4. 在使用 Nuclei 进行扫描之前,您需要准备一些核心模板。核心模板是 Nuclei 的主要重点,它是社区构建的一组用于漏洞检测的模板。这些模板经过精心策划,旨在解决漏洞扫描工具常见的误报和恶意代码问题。您可以从 nuclei-templates 存储库 (https://github.com/projectdiscovery/nuclei-templates) 下载这些模板。 5. 一旦您准备好模板,您可以使用 Nuclei 来执行具体的扫描任务。您可以根据需要指定不同的参数,例如目标 URL、模板、并发数等。下面是一个使用 Nuclei 执行扫描的示例命令: ``` nuclei -target example.com -t cves/ -c 10 ``` 上述命令将对 example.com 执行 CVE 相关的漏洞扫描,同时使用 10 个并发线程。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

web安全工具库

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值