0x01 工具介绍
Wavely是一个nuclei POC管理工具,支持模板的增删查改、请求响应包查看、并行扫描等功能,兼容MacOS、Windows和Linux系统。它采用全新的nuclei v3检测引擎,支持自定义DNSLOG服务器和多种模板导入方式,并提供主题切换、HTTP代理设置等功能。
下载地址在末尾
0x02 功能简介
✨ 功能
- 实现nuclei poc管理的桌面应用,对nuclei模版的增删查改操作
- 支持查看nuclei模版请求响应包
- 支持MacOS、Windows和Linux操作系统
- 使用全新nuclei v3检测引擎
- 兼容yamlv2和yamlv3 nuclei template
- 实现多任务、并行扫描
- 支持自定义nuclei DNSLOG服务器
- 支持http代理(http、https、socks5)
- 支持主题切换
- 支持多种nuclei模版导入方式
功能展示
模版管理
扫描任务
- 选择thinkphp的poc进行扫描
扫描结果
- 扫描结果
- 可复制扫描结果
编辑nuclie模版
- 编辑模版
- 匹配请求包(需扫描匹配POC成功时才可看到请求响应包)
- 匹配响应包(需扫描匹配POC成功时才可看到请求响应包)
添加Nuclei模版
App设置
- 切换POC编辑器主题
- 添加HTTP代理
- POC扫描参数设置
- 模版导入功能
0x03更新说明
修复一些bug,比如目标输入错误的问题。
0x04 使用介绍
POC模版导入
POC模版保存路径
1. macos
对于MacOS和Linux,首次打开App会在家目录生成模版文件夹
ls /Users/$USER/.wavely/templates # macos
ls /home/$USER/.wavely/templates # linux
2. windows
会在wavely.exe的同级目录下创建.wavely/templates,将POC放入此文件夹中(请开启显示隐藏文件/文件夹)。
POC导入
1. 在App中导入POC(带POC去重)
- 点击从文件夹中导入按钮,选择nuclei poc文件目录。
0x05 下载
https://github.com/perlh/wavely
原文始发于微信公众号(渗透安全HackTwo):一个好用的Nuclei POC模版管理工具支持一键漏洞探测|渗透测试
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论