نصب و استفاده از ابزار امنیتی Nuclei در لینوکس

Nuclei یکی از ابزارهای پیشرفته و سریع در حوزه تست نفوذ و اسکن آسیب‌پذیری است که توسط پروژه معروف ProjectDiscovery توسعه یافته. این ابزار با استفاده از الگوهای قابل توسعه (Templates) می‌تواند انواع اسکن‌ها را روی وب‌سایت‌ها انجام دهد، از جمله:

• اسکن آسیب‌پذیری‌ها (XSS, SQLi, RCE, …)

• شناسایی پیکربندی‌های اشتباه

• کشف صفحات مخفی، فایل‌های عمومی، اطلاعات نسخه و…

مراحل نصب Nuclei در لینوکس (بدون نیاز به Go)

برای نصب سریع و مستقیم (بدون نیاز به کامپایل):

۱. دریافت نسخه باینری:

wget https://github.com/projectdiscovery/nuclei/releases/download/v3.4.6/nuclei_3.4.6_linux_amd64.zip

۲. استخراج فایل:

unzip nuclei_3.4.6_linux_amd64.zip

۳. قابل‌اجرا کردن فایل:

chmod +x nuclei

۴. انتقال به مسیر دسترسی عمومی:

 sudo mv nuclei /usr/local/bin/

۵. بررسی نصب:

nuclei -version

به‌روزرسانی قالب‌های اسکن:

این دستور، جدیدترین الگوهای تست را از سرور رسمی دریافت می‌کند.

nuclei -update-templates

دستورات کاربردی Nuclei

اسکن ساده یک دامنه:

nuclei -u https://example.com

اسکن با شدت بالا:

nuclei -u https://example.com -severity high,critical

اسکن آسیب‌پذیری‌ها (vuln only):

nuclei -u https://example.com -tags vuln

فقط جمع‌آوری اطلاعات و misconfig:

nuclei -u https://example.com -tags info,misconfig

ذخیره نتایج در فایل:

nuclei -u https://example.com -o results.txt