Nuclei 是一种基于模板的可配置目标扫描的快速工具，具有强大的可扩展性和易用性。
它用于基于模板跨目标发送请求，从而实现零误报并提供对已知路径的有效扫描。nuclei 的主要用例是在初始侦察阶段，以快速检查已知且易于检测的目标中容易实现的目标或 CVE。它使用一个可重试的http-go库 ，旨在处理各种错误并在被WAF阻塞的情况下重试，这也是我们自定义查询的核心模块之一。
-
简单且模块化的代码库使贡献变得容易。
-
使用基于模板的引擎快速且完全可配置。
-
处理重试、退避等边缘情况以处理 WAF。
-
智能匹配功能，实现零误报扫描。
更新日志（项目地址）：
https://github.com/projectdiscovery/nuclei/releases
原文始发于微信公众号（Ots安全）：nuclei v3.0 发布：可配置目标扫描的快速工具包括-修复了模板器+多请求指标的问题
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论