Nuclei

Nuclei lanza miles de plantillas de la comunidad contra una URL y te dice qué CVE o configuración insegura detecta. Es muy útil para identificar rápido el CVE de un producto que no conoces.

Plataforma: Linux · Windows · macOS (Go)
Web oficial: github.com/projectdiscovery/nuclei
En HTB: 2 máquinas

Instalación

sudo apt install nuclei

Chuleta de Nuclei

Tus datos Se guardan en este navegador y se aplican a todas las chuletas.

Dominio

4 comandos

Uso

Actualizar las plantillas

nuclei -ut

Escaneo completo de una web

nuclei -u http://box.htb

Solo CVE críticos y altos

nuclei -u http://box.htb -tags cve -severity critical,high

Varias URL desde un fichero

nuclei -l urls.txt -o resultados.txt

Máquinas de HTB donde se usa Nuclei

Sacadas de los capítulos de los vídeos de IppSec en los que aparece Nuclei. El enlace ▶ salta al minuto de esa parte.

Ocultar las que ya he hecho

Reactor

easy linux

▶ Explotación de CVE público (acceso)

Soulmate

easy linux

▶ Explotación de CVE público (acceso)

Guías que usan Nuclei

Explotar un CVE público: buscar, leer y adaptar exploits de searchsploit y GitHub 4 min de lectura De un número de versión a una shell: identificar el software, buscar en searchsploit, GitHub y nuclei, leer el exploit antes de lanzarlo y arreglar los que fallan.