projectdiscovery/nuclei-templates
کاربرد:
این مجموعه الگوهای آماده برای ابزار Nuclei هست که توسط جامعه توسعه‌دهندگان جمع‌آوری شده. این الگوها به شما کمک می‌کنن تا آسیب‌پذیری‌های امنیتی در وب‌سایت‌ها، سرویس‌ها و برنامه‌ها رو به صورت خودکار پیدا کنید. ️
در چه شرایطی بهتره استفاده شود؟
وقتی دارید تست نفوذ انجام می‌دید، نظارت بر امنیت سیستم‌ها رو انجام می‌دید یا می‌خواید به صورت خودکار آسیب‌پذیری‌های شناخته شده (مثل SQLi, XSS, misconfigurations) رو تشخیص بدید، استفاده از این تمپلیت‌ها عالیه. همچنین برای برنامه‌های bug bounty و ارزیابی امنیتی دوره‌ای مناسب هست.
چند مثال از موارد استفاده
- پیدا کردن تنظیمات نادرست در APIهای عمومی
- تشخیص وب‌سایت‌های آسیب‌پذیر به حمله Server-Side Request Forgery (SSRF) ️
- شناسایی مدیریت محتوای (مثل WordPress) که نسخه قدیمی دارن و آسیب‌پذیرن
- یافتن فایل‌های لو رفته مثل backup یا config در دامنه‌ها
- ##security
- ##pentesting
- ##bugbounty
- ##nuclei
- ##vulnerability
- ##web
- ##automated
- ##redteam
- ##infosec
- ##cybersecurity