آموزش اسکن آسیب پذیری ها با ابزار Nuclei

nuclei چیست ؟ اسکنر nuclei چه کاربردی دارد ؟ چکونه با nuclei تست آسیب پذیری انجام بدیم ؟ nuclei در لینوکس چطور عمل می کند ؟ ابزار nuclei با چه زبان برنامه نویسی ساخته شده است ؟ چطور template های مختلف را به اسکنر nuclei اضافه کنیم؟ امروز با یک آموزش خوب و کاربردی برگشتیم کنارتون امیدوارم که این مقاله آموزشی مورد استفادتون قرار بگیره و براتون مفید واقع بشه 🙂 توی این مقاله آموزشی قصد داریم راجب ابزار یا بهتره بگیم یک اسکنر سریع و قابل انعطاف (Fast and customisable vulnerability scanner) به اسم Nuclei صحبت بکنیم و نحوه کار با این اسکنر رو در بخش شناسایی آسیب پذیری های مختلف در سطح شبکه با هم یاد بگیریم.

Nuclei برای ارسال درخواست‌ ها در بین اهداف بر اساس یک الگو استفاده می‌شه و اسکن سریع رو، روی تعداد زیادی میزبان یا در واقع هاست و آدرس های آیپی ارائه می‌کنه. Nuclei اسکن انواع پروتکل ها، از جمله TCP، DNS، HTTP، SSL، File، Who is، Web socket، Headless، Code و غیره رو میتونه برامون انجام بده و در این زمینه یک ابزار کامل بحساب میاد.قبل از شروع کار بد نیست بدونید که این ابزار با زبان برنامه نویسی Go طراحی و پیاده سازی شده و کد های اون با استفاده از زبان YAML ساده سازی شدن.

زبان برنامه نویسی GO Lang چیست ؟ 

زبان YAML دقیقا چیه؟

YAML یکی از محبوب‌ ترین زبان‌ های سریال‌ سازی داده‌ هاست. محبوبیت اون ناشی از سادگی هستش و اینکه براحتی برای انسان قابل خوندن و درک کردن هستش. علاوه بر اینکه یک فرمت قدرتمند برای نوشتن فایل‌ های پیکربندی بحساب میاد و توی ماندگارسازی داده (data persistence)، پیام رسانی اینترنتی(internet messaging)، اشتراک گذاری داده‌ های بین زبانی (cross-language data sharing) و بسیاری موارد دیگر هم کاربرد داره. خواستم یک توضیح کوتاهی راجبش بدم که در جریان قرار بگیرید 🙂

اهمیت فاز و مرحله اسکن (Scaninng) در تست نفوذ چیست ؟ 

Scanning یا اسکن کردن برای بدست آوردن اطلاعات استفاده می شوند . به این مرحله که بعد از شناسایی اولیه انجام می شود Active Reconnaissance یا شناسایی فعال هم گفته می شود.در این مرحله یک هکر با استفاده از ابزار های و تکنیک های مختلف پورت ها و سرویس های فعال بر روی هدف را تحلیل می کند و در این خصوص اطلاعات لازم را جمع آوری می کند.و اسکنر قدرتمند nuclei که یک ابزار اسکن در سیستم عامل لینوکس هستش میتونه توی این مرحله خیلی بهمون کمک بکنه.پس با من همراه باشید بریم سراغ ویدیو آموزشی و نحوه کار با این ابزار رو با یک تست ساده ببینیم 🙂

امیدوارم از این آموزش لذت برده باشید :)

کانال تلگرام هکفا