tldr/pages.ko/common/nuclei.md

nuclei

간단한 YAML 기반 DSL을 사용하는 빠르고 커스터마이즈 가능한 취약점 스캐너. 더 많은 정보: https://docs.projectdiscovery.io/tools/nuclei/overview.

• nuclei [t]emplates를 최신 버전으로 [u]pdate (다운로드는 ~/nuclei-templates에 저장됨):

nuclei -ut

• 특정 [p]rotocol [t]ype의 모든 [t]emplates 나열:

nuclei -tl -pt {{dns|file|http|headless|tcp|workflow|ssl|websocket|whois|code|javascript}}

• wappalyzer 기술 감지를 사용하여 자동 웹 스캔을 수행하고 스캔할 대상 [u]RL/호스트 지정:

nuclei -as -u {{scanme.nmap.org}}

• 높은 및 치명적 심각도의 HTTP [p]rotocol [t]ype 템플릿을 실행하고, 결과를 특정 디렉토리 내 [m]arkdown 파일로 [e]xport:

nuclei -severity high,critical -pt http -u {{http://scanme.sh}} -me {{마크다운_디렉토리}}

• 다른 [r]ate [l]imit과 최대 [b]ulk [s]ize를 사용하여 모든 템플릿 실행하며, 조용한 출력(발견된 내용만 표시):

nuclei -rl {{150}} -bs {{25}} -c {{25}} -silent -u {{http://scanme.sh}}

• WordPress 사이트에 대해 WordPress [w]orkflow 실행:

nuclei -w {{경로/대상/nuclei-templates/workflows/wordpress-workflow.yaml}} -u {{https://sample.wordpress.site}}

• 하나 이상의 특정 [t]emplates 또는 [t]emplates가 있는 디렉토리를 실행하며 stderr에 [v]erbose 출력 및 검출된 문제/취약점을 파일로 [o]utput:

nuclei -t {{경로/대상/nuclei-templates/http}} -u {{http://scanme.sh}} -v -o {{결과들}}

• 하나 이상의 [t]emplate [c]onditions에 기반한 스캔 실행:

nuclei -tc "{{contains(tags, 'xss') && contains(tags, 'cve')}}" -u {{https://vulnerable.website}}