https://github.com/projectdiscovery/nuclei
Современный, быстрый и высоконастраиваемый сканер уязвимостей с открытым исходным кодом, разрабатываемый компанией ProjectDiscovery.
- Шаблоны на базе YAML: Вместо написания сложного кода логика проверок описывается в простых и понятных конфигурационных файлах (DSL).
- Широкая сфера применения: Позволяет находить уязвимости в веб-приложениях, API, сетях, DNS и облачных конфигурациях.
- Поддержка протоколов: Работает с TCP, DNS, HTTP, SSL, WHOIS, JavaScript и другими протоколами.
- Поддержка сообщества: Огромная база готовых шаблонов (включая свежие CVE) регулярно обновляется силами тысяч специалистов по кибербезопасности.
- Высокая скорость: Обладает высокой производительностью благодаря параллельной обработке сканирования и кластеризации запросов.
- Интеграция: Легко встраивается в CI/CD-процессы и поддерживает интеграцию с такими инструментами, как Jira, Splunk, GitHub и GitLab.
Позволяет быстро оценить популярные векторы атаки. Плюс, позволяет быстро взглянуть на собственный хостинг с точки зрения атакующего.
