SHADOW:Group

​​🔎 Находим уязвимости на сайте с помощью Shodan и Nuclei



Команда ниже объединяет в себе возможности нескольких инструментов для тестирования сайта:



shodan domain example.com | awk '{print $3}' | httpx -silent | nuclei -t /nuclei-templates/



Shodan находит хосты, относящиеся к целевому домену, подключенных к Интернету, awk вырезает текст и выводит третий столбец. httpx в silent режиме выделяет доступные хосты и передаёт их на сканирование в Nuclei.



Сканер Nuclei предоставляет очень мощные возможности по обнаружению неправильных конфигураций, открытых панелей администратора, конфиденциальных файлов, ключей API, токенов или даже обнаружение неисправленных CVE.



Чтобы команда отработала корректно, необходимо установить вышеизложенные инструменты (потребуется язык GO), а также шаблоны для Nuclei.



#web