nuclei

Danh sách các mẫu do cộng đồng tuyển chọn dành cho công cụ nuclei nhằm tìm kiếm các lỗ hổng bảo mật.

reconFTW là công cụ được thiết kế để thực hiện trinh sát tự động trên một tên miền mục tiêu bằng cách chạy tập hợp các công cụ tốt nhất để quét và tìm kiếm lỗ hổng bảo mật

Kho lưu trữ chính thức vuls Scan: 15000+ PoC; 23 loại bẻ khóa mật khẩu ứng dụng; 7000+ dấu vân tay Web; 146 giao thức và 90000+ quy tắc quét cổng; Fuzz, HW, BugBounty tuyệt vời ( ͡° ͜ʖ ͡°)...

Framework cơ sở hạ tầng động dành cho mọi người! Dễ dàng phân phối khối lượng công việc của nhiều công cụ quét khác nhau, bao gồm nmap, ffuf, masscan, nuclei, meg và nhiều công cụ khác!

Tự động tổng hợp các lỗ hổng POC Nuclei từ toàn mạng, cập nhật đồng bộ theo thời gian thực!

Lõi RISC-V công suất cực thấp

NucleiFuzzer là một công cụ tự động hóa mạnh mẽ giúp phát hiện hiệu quả các lỗ hổng ứng dụng web, bao gồm XSS, SQLi, SSRF và Open Redirects, tận dụng các kỹ thuật quét và liệt kê URL nâng cao

Các CVE mới nhất cùng với mã khai thác Proof of Concept của chúng.

Fiora: Giao diện đồ họa cho framework khai thác lỗ hổng Nuclei. Tìm kiếm nhanh PoC, chạy Nuclei bằng một cú nhấp chuột. Có thể chạy như một ứng dụng độc lập hoặc plugin Burp

Hơn 80 nghìn template WordPress Nuclei, cập nhật hàng ngày từ dữ liệu tình báo Wordfence—lọc theo mức độ nghiêm trọng/thẻ/CVE và quét chỉ trong một dòng lệnh. 🚀🔒

Bộ sưu tập các đường dẫn đặc biệt liên quan đến các API nhạy cảm phổ biến, nội bộ devops, cấu hình framework, các cấu hình sai phổ biến, API quan trọng, v.v. Nó có thể được sử dụng như một phần của quá trình khám phá nội dung web, để quét thụ động các điểm cuối chất lượng cao và mang lại kết quả nhanh chóng.

MagicRecon là một shell script mạnh mẽ giúp tối ưu hóa quá trình trinh sát và thu thập dữ liệu mục tiêu, đồng thời tìm kiếm các lỗ hổng phổ biến, lưu trữ kết quả một cách có tổ chức trong các thư mục với nhiều định dạng khác nhau.

Các mẫu nuclei phiên bản cộng đồng, một công cụ đơn giản cho phép bạn sắp xếp tất cả các mẫu Nuclei do cộng đồng cung cấp tại một nơi

Prism X · Công cụ tự động phát hiện rủi ro bảo mật mạng doanh nghiệp và quét lỗ hổng.

Công cụ tìm kiếm lỗ hổng hữu ích

Máy quét tự động toàn diện: nhập tên miền > dò tìm tên miền phụ > quét cổng tên miền phụ > phát hiện dịch vụ web > tổng hợp báo cáo. Tích hợp các công cụ như oneforall, masscan, nmap, dirsearch, crawlergo, xray, đồng thời hỗ trợ nhận diện CDN, chụp ảnh màn hình trang web, định vị trang web; tự động nhận diện tên miền và thêm chức năng, ngắt kết nối khi quá thời gian chờ, v.v.

Bộ sưu tập các máy chủ MCP đang phát triển, mang các công cụ bảo mật tấn công đến với trợ lý AI. Bao gồm Nmap, Ghidra, Nuclei, SQLMap, Hashcat và nhiều công cụ khác.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

Một tác nhân (agent) lập bản đồ tài sản FOFA dựa trên bằng chứng: hỗ trợ trinh sát bằng ngôn ngữ tự nhiên, phản tư AI, CLI / MCP / Skill / REST API và quét Nuclei được phê duyệt thủ công.

Trình quét kiểm thử xâm nhập dựa trên sự kiện

Komo, một công cụ toàn diện để thu thập tài sản và quét lỗ hổng bảo mật, tích hợp hơn 20 công cụ để thực hiện các tác vụ như thu thập tên miền phụ, email, kiểm tra trạng thái hoạt động, nhận diện dấu vân tay tên miền, truy vấn ngược IP, quét cổng, thu thập liên kết web để gửi đến xray, quét lỗ hổng POC và quét lỗ hổng máy chủ.

Công cụ quản lý Nuclei POC và xác thực lỗ hổng - Nuclei GUI.