h33tlit/Nuclei-and-Subfinder-API
این یک وب‌سرویس API برای ابزارهای Nuclei و Subfinder است که به شما امکان می‌دهد فرآیند تست امنیتی خود را به‌راحتی خودکار کنید ️
کاربرد:
این API به شما اجازه می‌دهد بدون نیاز به اجرای دستورات پیچیده در ترمینال، اسکن‌های امنیتی را از طریق درخواست‌های HTTP انجام دهید. می‌توانید آن را روی سرور، کانتینر یا هر محیطی که دوست دارید هاست کنید و از طریق API فراخوانی کنید
در چه شرایطی بهتره استفاده شود؟
وقتی می‌خواهید تست امنیتی را در یک خط لوله CI/CD یا یک سیستم مدیریت آسیب‌پذیری یکپارچه کنید، این API گزینه عالی‌ای است. همچنین برای تیم‌هایی که نیاز به دسترسی از راه دور به ابزارهای امنیتی دارند، بسیار مناسب است
چند مثال از موارد استفاده:
اسکن دامنه‌های جدید به محض ثبت در سیستم
یکپارچه‌سازی با ابزارهای مدیریت آسیب‌پذیری مثل DefectDojo
اجرای اسکن‌های دوره‌ای از طریق کرون‌جاب یا اسکدیولر
استفاده در پلتفرم‌های رصد داخلی برای شناسایی زیردامنه‌ها و آسیب‌پذیری‌ها
- ##SecurityAutomation
- ##BugBounty
- ##SubdomainScanner
- ##VulnerabilityScanner
- ##APIIntegration
- ##DevSecOps
- ##Nuclei
- ##Subfinder
- ##PenTesting
- ##RedTeam