禁止更新
nuclei运行初始会访问官网，查看poc是否是最新的。如果我们没有代理或者不连外网，这一步会显得很慢，降低了我们的效率。
-duc 禁止更新
只显示结果
如果我们不想要前面这一块，可以使用如下命令。
-silent只显示结果
禁止network模块
有时候nuclei进行扫描时，扫描到最后，明明没有什么数据包发送出去，却依然不停止。
经过测试，nuclei在最后会调用他的network模块
其中扫描的是非web的poc，比如ftp、activemq等服务。
如果我们只需要扫描web的poc，可以禁用network模块
-et network# 排除network模块禁止有code模块的脚本运行
参考链接：
nuclei新版本出了新功能，大致是Nuclei 支持在主机操作系统上执行外部代码。该功能允许安全研究人员、五项测试人员和开发人员扩展 Nuclei 的功能，并执行超出常规支持的基于协议的测试范围的复杂操作。
师傅们看到加粗的这一句应该就能明白了，如果我们使用的poc中的外部代码存在问题，就很有可能被防守方反制。
添加参数
-code # 禁止有code模块的脚本运行如果不是信任的poc，最好都加上这个参数。
原文始发于微信公众号（进击的HACK）：nuclei优化（一）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论