nuclei

Von der Community kuratierte Liste von Vorlagen für die nuclei-Engine zum Finden von Sicherheitslücken.

reconFTW ist ein Tool zur automatischen Aufklärung einer Ziel-Domain durch Ausführung der besten Tools für Scans und Schwachstellensuche

Offizielles Repository vuls Scan: 15000+ PoCs; 23 Arten von Anwendungspasswort-Cracks; 7000+ Web-Fingerabdrücke; 146 Protokolle und 90000+ Regeln Port-Scanning; Fuzz, HW, awesome BugBounty ( ͡° ͜ʖ ͡°)...

Das dynamische Infrastruktur-Framework für jedermann! Verteilen Sie die Arbeitslast verschiedener Scan-Tools wie nmap, ffuf, masscan, nuclei, meg und vielen weiteren mühelos.

Automatische Integration von Nuclei-Schwachstellen-POCs aus dem gesamten Web mit Echtzeit-Updates!

Der extrem stromsparende RISC-V-Kern

NucleiFuzzer ist ein robustes Automatisierungstool zur effizienten Erkennung von Webanwendungsschwachstellen wie XSS, SQLi, SSRF und Open Redirects unter Verwendung fortschrittlicher Scan- und URL-Enumerationstechniken.

Fiora: Eine grafische Benutzeroberfläche für das Vulnerability-PoC-Framework Nuclei. Schnelle Suche nach PoCs, Ausführung von Nuclei mit nur einem Klick. Kann als eigenständiges Programm oder als Burp-Plugin verwendet werden.

Über 80.000 WordPress-Nuclei-Vorlagen, täglich aktualisiert durch Wordfence-Intel – nach Schweregrad/Tags/CVE filtern und in einer Zeile scannen. 🚀🔒

Eine Sammlung spezieller Pfade, die mit gängigen sensiblen APIs, DevOps-Interna, Framework-Konfigurationen, bekannten Fehlkonfigurationen, interessanten APIs usw. verknüpft sind. Kann als Teil der Web-Content-Discovery verwendet werden, um passiv nach hochwertigen Endpunkten und Quick Wins zu scannen.

MagicRecon ist ein leistungsstarkes Shell-Skript zur Maximierung der Aufklärungs- und Datenerfassungsprozesse eines Ziels sowie zum Finden häufige Schwachstellen. Dabei werden die erzielten Ergebnisse strukturiert in Verzeichnissen und verschiedenen Formaten gespeichert.

Nuclei-Templates (Community Edition), ein einfaches Tool, mit dem Sie alle von der Community bereitgestellten Nuclei-Templates an einem Ort organisieren können

:: Prism X · Automatisiertes Tool zur Erkennung von Netzwerksicherheitsrisiken und Schwachstellen in Unternehmen

Der nützliche Exploit-Finder

Ein vollautomatischer Scanner für den gesamten Prozess: Domäne eingeben > Subdomains brute-forcen > Subdomain-Ports scannen > Webdienste entdecken > integrierter Bericht. Integriert Tools wie oneforall, masscan, nmap, dirsearch, crawlergo, xray usw., unterstützt außerdem CDN-Erkennung, Webseiten-Screenshots, Standortbestimmung, dynamische Domänenerkennung mit Funktionserweiterung sowie Zeitüberschreitungsabbrüche für Tools

Eine wachsende Sammlung von MCP-Servern, die offensive Sicherheitstools für KI-Assistenten bereitstellen. Nmap, Ghidra, Nuclei, SQLMap, Hashcat und mehr.

Ein evidenzbasierter FOFA Asset-Mapping-Agent: unterstützt Natürliche-Sprachen-Aufklärung, KI-Reflexion, CLI / MCP / Skill / REST API sowie von Menschen genehmigte Nuclei-Scans.

Ereignisgesteuerter Pentest-Scanner Event-driven pentest scanner

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

Komo, ein umfassendes Tool zur Asset-Erfassung und Schwachstellenanalyse, das über 20 Werkzeuge integriert, um Subdomains zu finden, E-Mails zu sammeln, Live-Tests durchzuführen, Fingerprinting zu betreiben, IP-Reverse-Lookups vorzunehmen, Port-Scans auszuführen, Web-Links für xray zu crawlen sowie POC- und Host-Schwachstellen-Scans durchzuführen.

Nuclei POC-Management- und Schwachstellen-Validierungstool - Nuclei GUI