Nuclei漏洞扫描工具:

         Nuclei 是一款基于YAML语法模板的开发的定制化快速漏洞扫描器。它使用Go语言开发,具有很强的可配置性、可扩展性和易用性。 提供 TCP、DNS、HTTP、FILE 等各类协议的扫描,通过强大且灵活的模板,可以使用 Nuclei 模拟各种安全检查。

Nuclei下载:https://github.com/projectdiscovery/nuclei

Nuclei检测模板下载:https://github.com/projectdiscovery/nuclei-templates/releases/

使用靶场vulfocus启动CVE-2021-34429

启动nuclei工具,

输入:nuclei -u 目标地址

成功扫描出漏洞

Nuclei漏扫特定资产——指定模版扫描

指定模板扫描漏洞:CVE-2023-0126

fofa语法:title=="Appliance Management Console Login"

启动Nuclei工具,

输入:nuclei.exe -l 2022_30525.txt -tags sonicwall

命令讲解:-l 指定目标txt文件  -tags 指定要使用的模板标签

-tags标签 获取方法:

要检测的漏洞是CVE-2023-0126,所以进入模板目录nuclei-templates-9.5.8\http\cves\2023找到CVE-2023-0126.yaml。

打开可以看到模板标签tags,选择一个更有代表性的即可

命令行执行命令,成功检测出漏洞

 

Logo

AtomGit 是由开放原子开源基金会联合 CSDN 等生态伙伴共同推出的新一代开源与人工智能协作平台。平台坚持“开放、中立、公益”的理念,把代码托管、模型共享、数据集托管、智能体开发体验和算力服务整合在一起,为开发者提供从开发、训练到部署的一站式体验。

更多推荐