DSL 기반의 간단한 YAML을 기초로한 빠른 맞춤형 취약점 스캐너

작동 방식 • 설치 • 보안 엔지니어를 위한 • 개발자를 위한 • 문서 • Credits • FAQs • Discord 참가

--- Nuclei는 템플릿을 기반으로 대상 간에 요청을 보내기 위해 사용되며 긍정 오류(false positives)가 0이고 다수의 호스트에서 빠른 스캔을 제공합니다. Nuclei는 TCP, DNS, HTTP, SSL, File, Whois, Websocket, Headless 등을 포함한 다양한 프로토콜의 스캔을 제공합니다. 강력하고 유연한 템플릿을 통해 Nuclei는 모든 종류의 보안 검사를 모델링 할 수 있습니다. **300명 이상의** 보안 연구원과 엔지니어가 제공한 다양한 유형의 취약점 템플릿을 보관하는 [전용 저장소](https://github.com/projectdiscovery/nuclei-templates)를 보유하고 있습니다. ## 작동 방식

# 설치 Nuclei를 성공적으로 설치하기 위해서 **go1.17**가 필요합니다. 다음 명령을 실행하여 최신 버전을 설치합니다. ```sh go install -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei@latest ``` **자세한 설치 방법은 [여기](https://nuclei.projectdiscovery.io/nuclei/get-started/)에서 찾을 수 있습니다.**

### Nuclei 템플릿 Nuclei는 [v2.5.2](https://github.com/projectdiscovery/nuclei/releases/tag/v2.5.2)부터 자동 템플릿 다운로드/업데이트를 기본으로 지원합니다. [**Nuclei-Templates**](https://github.com/projectdiscovery/nuclei-templates) 프로젝트는 지속적으로 업데이트되는 즉시 사용 가능한 템플릿 목록을 제공합니다. `update-templates` 플래그를 사용하여 언제든 템플릿을 업데이트할 수 있습니다. Nuclei의 [템플릿 가이드](https://nuclei.projectdiscovery.io/templating-guide/)에 따라 개별 워크플로 및 요구 사항에 대한 자체 검사를 작성할 수 있습니다. YAML DSL의 참조 구문은 [여기](SYNTAX-REFERENCE.md)에서 확인할 수 있습니다.

### 사용 방법 ```sh nuclei -h ``` 도구에 대한 도움말이 표시됩니다. 다음은 지원하는 모든 스위치들입니다. ```console Nuclei is a fast, template based vulnerability scanner focusing on extensive configurability, massive extensibility and ease of use. Usage: nuclei [flags] Flags: TARGET: -u, -target string[] 스캔할 URLs/hosts 대상 -l, -list string 스캔할 URLs/hosts 대상 목록이 포함된 파일 경로(줄당 하나씩) -resume string resume.cfg를 사용한 스캔 재개(클러스터링이 비활성화됨) TEMPLATES: -nt, -new-templates nuclei-templates에 가장 최근에 추가된 새 템플릿만 실행 -as, -automatic-scan 태그 매핑에 대한 wappalyzer 기술 탐지를 사용한 자동 웹 스캔 -t, -templates string[] 실행할 템플릿 또는 템플릿 디렉터리 목록(쉼표로 구분된 파일) -tu, -template-url string[] 실행할 템플릿 URL 목록(쉼표로 구분된 파일) -w, -workflows string[] 실행할 워크플로 또는 워크플로 디렉터리 목록(쉼표로 구분된 파일) -wu, -workflow-url string[] 실행할 워크플로 URL 목록(쉼표로 구분된 파일) -validate nuclei로 전달된 템플릿 검증 -tl 사용 가능한 모든 템플릿 목록 FILTERING: -a, -author string[] 작성자를 기준으로 실행할 템플릿(쉼표로 구분된 파일) -tags string[] 태그를 기준으로 실행할 템플릿(쉼표로 구분된 파일) -etags, -exclude-tags string[] 태그를 기준으로 제외할 템플릿(쉼표로 구분된 파일) -itags, -include-tags string[] 태그가 기본 또는 구성에 의해 제외된 경우에도 실행됨 -id, -template-id string[] 템플릿 ID들을 기준으로 실행할 템플릿(쉼표로 구분된 파일) -eid, -exclude-id string[] 템플릿 ID들을 기준으로 제외할 템플릿(쉼표로 구분된 파일) -it, -include-templates string[] 템플릿이 기본 또는 구성에 의해 제외된 경우에도 실행됨 -et, -exclude-templates string[] 제외할 템플릿 또는 템플릿 디렉터리(파일로 구분됨, 파일) -s, -severity value[] 심각도를 기준으로 실행할 템플릿. 가능한 값: info, low, medium, high, critical, unknown -es, -exclude-severity value[] 심각도를 기준으로 제외할 템플릿. 가능한 값: info, low, medium, high, critical, unknown -pt, -type value[] 프로토콜 유형을 기준으로 실행할 템플릿. 가능한 값: dns, file, http, headless, network, workflow, ssl, websocket, whois -ept, -exclude-type value[] 프로토콜 유형에 따라 제외할 템플릿. 가능한 값: dns, file, http, headless, network, workflow, ssl, websocket, whois OUTPUT: -o, -output string 발견된 문제/취약점를 쓰기 위한 출력 파일 -sresp, -store-resp nuclei을 통해 전달된 모든 요청/응답을 출력 디렉터리에 저장 -srd, -store-resp-dir string nuclei을 통해 전달된 모든 요청/응답을 사용자 지정 디렉터리에 저장(기본 "output") -silent 결과만 표시 -nc, -no-color 출력 내용 색상 비활성화 (ANSI escape codes) -json JSONL(ines) 형식으로 출력 -irr, -include-rr JSONL 출력에 요청/응답 쌍 포함(결과만) -nm, -no-meta cli 출력에서 결과 메타데이터 출력 비활성화 -nts, -no-timestamp cli 출력에서 결과 타임스탬프 출력 비활성화 -rdb, -report-db string nuclei 보고 데이터베이스(보고서 데이터를 유지하려면 항상 이것을 사용) -ms, -matcher-status 매치 실패 상태 표시 -me, -markdown-export string 마크다운 형식으로 결과를 내보낼 디렉터리 -se, -sarif-export string 결과를 SARIF 형식으로 내보내는 파일 CONFIGURATIONS: -config string nuclei 환경 설정 파일 경로 -fr, -follow-redirects http 템플릿에 following redirects 활성화 -mr, -max-redirects int http 템플릿에 따라야 할 최대 리디렉션 수(기본값 10) -dr, -disable-redirects http 템플릿에 대한 리디렉션 비활성화 -rc, -report-config string nuclei 보고 모듈 환경 설정 파일 -H, -header string[] 헤더:값 형식의 모든 http 요청에 포함할 사용자 정의 헤더/쿠키(cli, file) -V, -var value 키=값 형식의 사용자 정의 변수 -r, -resolvers string nuclei에 대한 리졸버 목록이 포함된 파일 -sr, -system-resolvers 에러 fallback으로 시스템 DNS 리졸빙 사용 -passive 수동 HTTP 응답 처리 모드 활성화 -ev, -env-vars 템플릿에서 환경 변수를 사용할 수 있도록 설정 -cc, -client-cert string 스캔된 호스트에 인증하는 데 사용되는 클라이언트 인증서 파일(PEM-encoded) -ck, -client-key string 스캔된 호스트에 인증하는 데 사용되는 클라이언트 key 파일(PEM-encoded) -ca, -client-ca string 스캔된 호스트에 인증하는 데 사용되는 클라이언트 인증 기관 파일(PEM-encoded) -sml, -show-match-line 파일 템플릿에 대해 일치하는 줄 표시, extractors에서만 작동 -ztls tls13의 표준으로 autofallback과 함께 ztls 라이브러리 사용 -sni string 사용할 tls sni 호스트 이름(기본: 입력한 도메인 이름) INTERACTSH: -iserver, -interactsh-server string 자체 호스팅된 인스턴스에 대한 interactsh 서버 URL (기본: oast.pro,oast.live,oast.site,oast.online,oast.fun,oast.me) -itoken, -interactsh-token string 자체 호스팅된 interactsh 서버에 대한 인증 토큰 -interactions-cache-size int 상호 작용 캐시에 유지할 요청 수 (기본 5000) -interactions-eviction int 캐시에서 요청을 제거하기 전에 대기할 시간(초) (기본 60) -interactions-poll-duration int 각 상호 작용 폴링 요청 전에 대기할 시간(초) (기본 5) -interactions-cooldown-period int 종료 전 상호작용 폴링을 위한 추가 시간 (기본 5) -ni, -no-interactsh OAST 테스트를 위해 interactsh 서버 비활성화, OAST 기반 템플릿 제외 RATE-LIMIT: -rl, -rate-limit int 초당 보낼 최대 요청 수 (기본 150) -rlm, -rate-limit-minute int 분당 보낼 최대 요청 수 -bs, -bulk-size int 템플릿당 병렬로 분석할 최대 호스트 수 (기본 25) -c, -concurrency int 병렬로 실행할 최대 템플릿 수 (기본 25) -hbs, -headless-bulk-size int 템플릿당 병렬로 분석할 최대 headless 호스트 수 (기본 10) -hc, -headless-concurrency int 병렬로 실행할 최대 headless 템플릿 수 (기본 10) OPTIMIZATIONS: -timeout int 타임아웃 전 대기 시간(초) (기본 5) -retries int 실패한 요청을 재시도하는 횟수 (기본 1) -ldp, -leave-default-ports leave default HTTP/HTTPS ports (eg. host:80,host:443 -mhe, -max-host-error int 스캔을 건너뛰기 전에 호스트에 대한 최대 오류 수 (기본 30) -project 프로젝트 폴더를 사용하여 동일한 요청을 여러 번 보내지 않음 -project-path string 특정 프로젝트 경로 설정 -spm, -stop-at-first-path 첫 번째 일치 후 HTTP 요청 처리 중지 (template/workflow 로직이 중단될 수 있음) -stream stream 모드 - 입력을 정렬하지 않고 elaborating 시작 HEADLESS: -headless 헤드리스 브라우저 지원이 필요한 템플릿 활성화(root user on linux will disable sandbox) -page-timeout int 헤드리스 모드에서 각 페이지를 기다리는 시간(초)(기본 20) -sb, -show-browser 헤드리스 모드로 템플릿을 실행할 때 화면에 브라우저 표시 -sc, -system-chrome 설치된 nuclei 대신 로컬에 설치된 chrome 브라우저 사용 DEBUG: -debug 모든 요청 및 응답 표시 -dreq, -debug-req 보낸 모든 요청 표시 -dresp, -debug-resp 받은 모든 응답 표시 -p, -proxy string[] 사용할 http/socks5 프록시 목록(쉼표로 구분하거나 파일 입력) -pi, -proxy-internal 모든 내부 요청을 프록시 -tlog, -trace-log string 보낸 요청 추적 로그를 기록할 파일 -elog, -error-log string 보낸 요청 오류 로그를 기록할 파일 -version nuclei 버전 출력 -hm, -hang-monitor nuclei hang monitoring 활성화 -v, -verbose 상세 출력 표시 -vv 스캔을 위해 로드된 디스플레이 템플릿 표시 -ep, -enable-pprof pprof debugging server 활성화 -tv, -templates-version 설치된 nuclei-templates 버전 출력 UPDATE: -update 최신 릴리스 버전으로 nuclei 엔진 업데이트 -ut, -update-templates 최신 릴리스 버전으로 nuclei-templates 엔진 업데이트 -ud, -update-directory string nuclei-templates를 설치할 기본 디렉터리를 덮어씀 -duc, -disable-update-check 자동 nuclei/templates 업데이트 확인 비활성화 STATISTICS: -stats 실행 중인 스캔에 대한 통계 표시 -sj, -stats-json JSONL(ines) 형식으로 출력 파일에 통계 데이터 쓰기 -si, -stats-interval int 통계 업데이트를 표시할 때까지 대기하는 시간(초) (기본 5) -m, -metrics expose nuclei metrics on a port -mp, -metrics-port int port to expose nuclei metrics on (기본 9092) ``` ### Nuclei 실행 [community-curated](https://github.com/projectdiscovery/nuclei-templates) nuclei 템플릿으로 대상 도메인을 스캔합니다. ```sh nuclei -u https://example.com ``` [community-curated](https://github.com/projectdiscovery/nuclei-templates) nuclei 템플릿으로 대상 URL들을 스캔합니다. ```sh nuclei -list urls.txt ``` `urls.txt`의 예시: ```yaml http://example.com http://app.example.com http://test.example.com http://uat.example.com ``` **nuclei를 실행하는 자세한 예는 [여기](https://nuclei.projectdiscovery.io/nuclei/get-started/#running-nuclei)에서 찾을 수 있습니다.** # 보안 엔지니어를 위한 Nuclei는 보안 엔지니어가 조직에서 워크플로를 커스텀하는 데 도움이 되는 많은 기능을 제공합니다. 다양한 스캔 기능(DNS, HTTP, TCP 등)을 통해 보안 엔지니어는 Nuclei를 사용하여 맞춤형 검사 세트를 쉽게 만들 수 있습니다. - 다양한 프로토콜 지원: TCP, DNS, HTTP, File, etc - 워크플로 및 [동적 요청](https://blog.projectdiscovery.io/nuclei-unleashed-quickly-write-complex-exploits/)을 통한 복잡한 취약점 탐색 달성 - CI/CD에 쉽게 통합할 수 있으며, 회귀 주기에 쉽게 통합되어 취약점의 수정 및 재출현을 능동적으로 확인할 수 있도록 설계됨.

**Bug Bounty hunter들을 위해:** Nuclei를 사용하면 자체 검사 모음으로 테스트 접근 방식을 사용자 정의하고 버그 바운티 프로그램에서 쉽게 실행할 수 있습니다. 또한 Nuclei는 모든 연속 스캔 워크플로에 쉽게 통합될 수 있습니다. - 다른 도구 워크플로에 쉽게 통합되도록 설계됨. - 몇 분 안에 수천 개의 호스트를 처리할 수 있음. - 간단한 YAML DSL로 사용자 지정 테스트 접근 방식을 쉽게 자동화할 수 있음. 버그 바운티 워크플로에 맞는 다른 오픈 소스 프로젝트를 확인할 수 있습니다.: [github.com/projectdiscovery](http://github.com/projectdiscovery), 또한, 우리는 매일 [Chaos에서 DNS 데이터를 갱신해 호스팅합니다.](http://chaos.projectdiscovery.io).

**침투 테스터들을 위해:** Nuclei는 수동적이고 반복적인 프로세스를 보강하여 보안 평가에 접근하는 방식을 크게 개선합니다. 컨설턴트들은 이미 Nuclei를 사용해 수동 평가 단계를 전환하고 있으며 이를 통해 수천 개의 호스트에서 자동화된 방식으로 맞춤형 평가 접근 방식을 실행할 수 있습니다. 침투 테스터는 평가 프로세스, 특히 수정 사항을 쉽게 확인할 수 있는 회귀 주기를 통해 공개 템플릿 및 사용자 지정 기능을 최대한 활용할 수 있습니다. - 규정 준수, 표준 제품군(예: OWASP Top 10) 체크리스트 쉽게 생성. - Nuclei의 [fuzz](https://nuclei.projectdiscovery.io/templating-guide/#advance-fuzzing) 및 [workflows](https://nuclei.projectdiscovery.io/templating-guide/#workflows) 같은 기능으로 복잡한 수동 단계와 반복 평가를 쉽게 자동화할 수 있음. - 템플릿 재실행으로 취약점 수정 재테스트 용이.

# 개발자를 위한 Nuclei는 단순성을 염두에 두고 구축되었으며 수백 명의 보안 연구원들이 지원하는 커뮤니티 템플릿을 사용하여 호스트에서 지속적인 Nuclei 스캔을 사용하여 최신 보안 위협에 대한 업데이트를 유지할 수 있습니다. 수정 사항을 검증하고 향후 발생하는 취약점을 제거하기 위해 회귀 테스트 주기에 쉽게 통합되도록 설계되었습니다. - **CI/CD:** 엔지니어들은 이미 CI/CD 파이프라인 내에서 Nuclei를 활용하고 있으며 이를 통해 맞춤형 템플릿으로 스테이징 및 프로덕션 환경을 지속적으로 모니터링할 수 있습니다. - **Continuous Regression Cycle:** Nuclei를 사용하면 새로 식별된 모든 취약점에 대한 사용자 지정 템플릿을 만들고 Nuclei 엔진에 넣어 지속적인 회귀 주기에서 제거할 수 있습니다. [이 문제에 대한 논의 스레드](https://github.com/projectdiscovery/nuclei-templates/discussions/693)가 있으며, Nuclei 템플릿을 작성해 제출할 때마다 해커에게 인센티브를 제공하는 버그 바운티 프로그램들이 존재합니다. 이 프로그램은 모든 자산에서 취약점을 제거할 뿐만 아니라 미래에 프로덕션에 다시 등장할 위험을 제거할 수 있도록 도와줍니다. 이것을 당신의 조직에서 구현하는 것에 관심이 있다면 언제든지 [저희에게 연락하십시오](mailto:contact@projectdiscovery.io). 시작하는 과정에서 기꺼이 도와드리거나 [도움이 필요한 경우 논의 스레드](https://github.com/projectdiscovery/nuclei-templates/discussions/693)에 게시할 수도 있습니다.

### Resources - [Finding bugs with Nuclei with PinkDraconian (Robbe Van Roey)](https://www.youtube.com/watch?v=ewP0xVPW-Pk) by **[@PinkDraconian](https://twitter.com/PinkDraconian)** - [Nuclei: Packing a Punch with Vulnerability Scanning](https://bishopfox.com/blog/nuclei-vulnerability-scan) by **Bishopfox** - [The WAF efficacy framework](https://www.fastly.com/blog/the-waf-efficacy-framework-measuring-the-effectiveness-of-your-waf) by **Fastly** - [Scanning Live Web Applications with Nuclei in CI/CD Pipeline](https://blog.escape.tech/devsecops-part-iii-scanning-live-web-applications/) by **[@TristanKalos](https://twitter.com/TristanKalos)** - [Community Powered Scanning with Nuclei](https://blog.projectdiscovery.io/community-powered-scanning-with-nuclei/) - [Nuclei Unleashed - Quickly write complex exploits](https://blog.projectdiscovery.io/nuclei-unleashed-quickly-write-complex-exploits/) - [Nuclei - Fuzz all the things](https://blog.projectdiscovery.io/nuclei-fuzz-all-the-things/) - [Nuclei + Interactsh Integration for Automating OOB Testing](https://blog.projectdiscovery.io/nuclei-interactsh-integration/) - [Weaponizes nuclei Workflows to Pwn All the Things](https://medium.com/@dwisiswant0/weaponizes-nuclei-workflows-to-pwn-all-the-things-cd01223feb77) by **[@dwisiswant0](https://github.com/dwisiswant0)** - [How to Scan Continuously with Nuclei?](https://medium.com/@dwisiswant0/how-to-scan-continuously-with-nuclei-fcb7e9d8b8b9) by **[@dwisiswant0](https://github.com/dwisiswant0)** - [Hack with Automation !!!](https://dhiyaneshgeek.github.io/web/security/2021/07/19/hack-with-automation/) by **[@DhiyaneshGeek](https://github.com/DhiyaneshGeek)** ### Credits Thanks to all the amazing community [contributors for sending PRs](https://github.com/projectdiscovery/nuclei/graphs/contributors). Do also check out the below similar open-source projects that may fit in your workflow: [FFuF](https://github.com/ffuf/ffuf), [Qsfuzz](https://github.com/ameenmaali/qsfuzz), [Inception](https://github.com/proabiral/inception), [Snallygaster](https://github.com/hannob/snallygaster), [Gofingerprint](https://github.com/Static-Flow/gofingerprint), [Sn1per](https://github.com/1N3/Sn1per/tree/master/templates), [Google tsunami](https://github.com/google/tsunami-security-scanner), [Jaeles](https://github.com/jaeles-project/jaeles), [ChopChop](https://github.com/michelin/ChopChop) ### License Nuclei is distributed under [MIT License](https://github.com/projectdiscovery/nuclei/blob/master/LICENSE.md)