nuclei-plus!一款Nuclei图形化工具

admin 2023年12月15日11:31:41评论107 views字数 1500阅读5分0秒阅读模式
 

项目简介

Nuclei用于基于模板跨目标发送请求,从而实现零误报并提供对大量主机的快速扫描。Nuclei提供对各种协议的扫描,包括TCP、DNS、HTTP、SSL、File、Whois、Websocket、Headless等。凭借强大而灵活的模板,Nuclei可用于对各种安全检查进行建模。
支持系统托盘支持项目管理支持配置管理支持模板管理支持模板编辑支持国际化,默认 zh支持多种网络空间引擎接口搜索
目录结构

╭─kali@G3G4X5X6-PC /mnt/c/Users/Admin/.nuclei-plus╰─$ tree -d.├── bin             # 存放二进制,自动加载进 Path 变量,nuclei 可执行文件也放在这里├── config          # 程序配置文件目录├── projects        # 程序项目管理目录│   ├── default     # 默认项目目录│   │   ├── config  # 项目配置文件存储目录│   │   ├── report  # 项目生成报告存储目录│   │   └── temp    # 项目执行临时目录│   └── Test        # 自定义项目│       └── config├── report│   └── nuclei├── temp│   └── nuclei└── templates       # 自定义模板目录(即自己写的模板可以放置在这里,程序启动自动加载)
安装配置

JDK11+projectdiscovery/nuclei需把nuclei可执行文件放置到工作空间的bin目录中

 

工具配置:

1. 需要配置nuclei-plus才能使用,主要是配置这两个,第一个是配置nuclei的启动目录,第二个是nuclei的模板目录。
nuclei-plus!一款Nuclei图形化工具

2. nuclei运行目录需要放在/root/.nuclei-plus/bin/,nuclei-templates需要放在/root/

nuclei-plus!一款Nuclei图形化工具

3. 运行nuclei-plus就会自动加载nuclei模板。

nuclei-plus!一款Nuclei图形化工具
功能说明

菜单栏
nuclei-plus!一款Nuclei图形化工具

 

工具栏

从左往右依次为:
新建终端或者右键选择终端,执行当前活动配置run only new templates added in latest nuclei-templates releaseautomatic web scan using wappalyzer technology detection to tags mapping右键选择自定义分组的模板,执行当前活动配置保存当前项目的所有执行配置右键选择配置当前活动配置(本工具支持多配置管理,活动配置为当前默认执行的配置)
nuclei-plus!一款Nuclei图形化工具

模板管理

模板管理面板主要有三块:
工具栏,实现了模板危险等级的过滤筛选以及关键字搜索功能模板表格,列出了模板的基本信息右键菜单,实现模板的各种应用、配置和管理
nuclei-plus!一款Nuclei图形化工具

 

目标管理

这里实现了目标从文件中的加载和保存。
nuclei-plus!一款Nuclei图形化工具

配置管理

配置管理提供了多配置管理的能力,点击 加号 图标可以新增配置,每个配置主要有三块内容:
template 配置,可在模板管理面板中右键追加配置workflow 配置,可在模板管理面板中右键追加配置还有除此之外的 nuclei 配置,这里不再配置 template 和 workflow
nuclei-plus!一款Nuclei图形化工具

 

运行终端

工具内置了终端,用于执行验证和其他命令(在 bin 目录下的二进制命令工具)
点击 加号 新增终端可以刷新终端终端自动加载 bin 目录到 PATH 环境变量中
nuclei-plus!一款Nuclei图形化工具

 

网络空间搜索引擎

目前内置了两款网络空间搜索引擎:Fofa 和 Hunter

右键菜单功能:

浏览器打开目标追加到待测试的全局目标面板直接使用自定义分组的模板对选中的目标进行测试
nuclei-plus!一款Nuclei图形化工具

模板编辑

具有新增、编辑、保存、另存以及测试调试功能。
nuclei-plus!一款Nuclei图形化工具
下载地址

https://github.com/Yong-An-Dang/nuclei-plus

 

原文始发于微信公众号(潇湘信安):nuclei-plus!一款Nuclei图形化工具

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月15日11:31:41
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   nuclei-plus!一款Nuclei图形化工具http://cn-sec.com/archives/2302326.html

发表评论

匿名网友 填写信息