Nuclei, escaner de vulnerabilidades web

Resumen: En el post enterior, hemos tratado el tema de los escáneres de vulnerabilidades haciendo referencia a Nikto, en este caso veremos otro escaner llamado Nuclei.

Nota: Nuclei es mucho más amigable que Nikto, o mí, por lo menos, me gusta más.

Nuclei

Nuclei lo podemos conseguir en el siguiente repositorio, aunque también podemos instalarlo con un simple:

sudo apt install nuclei 

Métodos de uso

Para usarlo tan solo hay que indicarle la URL que queremos escanear:

 nuclei -u url

Nuclei, es un modelo basado en plantillas, con lo que cada una está referida a una vulnerabilidad y nos permite crear nuestras propias plantillas.