Кто работает с nuclei, я правильно понимаю, что это не

Question

Кто работает с nuclei, я правильно понимаю, что это не

типичный даст и хорошо хсс-ки из коробки он не ищет ? Это инструмент скорее для написания кастомных шаблонов и проверок своих идей (возможно на большом количестве целей) ?

#html #programming #russian

0

11.05.2023

4 ответов

18 просмотров

Azat Автор вопроса

Sergey Zybnev
Он может быть хорош, как автосканер. А т.к. ты сам...

я к тому, что это не как встроенный оваспзап-овский сканер уязвимостей, который натравил на таргет и ждешь пока он найдет хсс-ки как я понял nuclei не про это и из коробки такое не умеет

0

11.05.2023

Sergey Zybnev

Azat
я к тому, что это не как встроенный оваспзап-овски...

Да, ему нужны шаблоны. Без них, он пустышка

0

11.05.2023

Alex

Azat
я к тому, что это не как встроенный оваспзап-овски...

Основное отличие в том что он не краулит Те он ищет xss и прочее только на тех страницах, что ты ему укажешь. Если засунешь в него все страницы сайта, будет результат похожий на zap Но нуклей лучше чем зап в поиске cve, default passwords

0

11.05.2023

Sergey Zybnev · Accepted Answer

Он может быть хорош, как автосканер. А т.к. ты сам можешь писать шаблоны, то это самый гибкий автосканер. Может фаззить, как тот же gobuster. Просто нужный шаблон, вордлист и потоки указать нужно. Может быть как SAST, DAST не представляю. Но не ручаюсь, т.к. в этой стезе его не изучал

169 похожих чатов

Кто работает с nuclei, я правильно понимаю, что это не

4 ответов

Похожие вопросы