nuclei扫描漏洞实操及漏洞模版收集

当收集到足够多的url后，即可开始做一些安全测试。nuclei可以加载各种安全漏洞模版对url进行测试，还支持根据最新的cve或者漏洞自定义开发模版。在这篇文章中，主要介绍nuclei启动安全测试以及漏洞模版收集。
一、安装、运行nuclei

• 链接地址：https://github.com/projectdiscovery/nuclei.git
  
• 下载nuclei（windows 10环境）
  

3.下载漏洞模版（当前下载官方提供的模版进行测试）下载链接：https://github.com/projectdiscovery/nuclei-templates.git4.运行nuclei检测收集的域名中是否存在安全漏洞，执行命令如下：

1. //-l subdomains.txt 加载域名文件 -t E:\work\nuclei-templates 加载上面下载的漏洞模版 即可开始检测

复制代码

二、附上收集的nuclei模版可以放到扫描模版中，增加漏洞点扫描

1. https://github.com/ping-0day/templates.git
2. https://github.com/samy1937/mynuclei_templates.git
3. https://github.com/reewardius/Nuclei-AI-Prompts.git
4. https://github.com/reewardius/nuclei-dast-templates.git
5. https://github.com/reewardius/nuclei-fast-templates.git
6. https://github.com/reewardius/aws-enumeration.git
7. https://github.com/reewardius/nuclei-excluded-templates.git
8. https://github.com/reewardius/iis-pentest.git
9. https://github.com/projectdiscovery/nuclei-templates.git
10. https://github.com/projectdiscovery/nuclei-templates-ai.git
11. https://github.com/projectdiscovery/fuzzing-templates.git
12. https://github.com/0xKayala/Custom-Nuclei-Templates.git
13. https://github.com/ronin-dojo/fuzzing-templates.git
14. https://github.com/YashVardhanTrip/nuclei-templates-initial-access.git
15. https://github.com/OWASP/www-project-asvs-security-evaluation-templates-with-nuclei.git
16. https://github.com/U53RW4R3/nuclei-fuzzer-templates.git
17. https://github.com/TNRooT/DeeP_RecoN.git
18. https://github.com/Haxxnet/FireAbend-NG.git
19. https://github.com/thanhnx9/nuclei-templates-cutomer.git
20. https://github.com/emadshanab/nuclei-templates-cutomer.git
21. https://github.com/Str1am/my-nuclei-templates.git

复制代码

更多更新内容 请关注公众号

来源：程序园用户自行投稿发布，如果侵权，请联系站长删除
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！