Nuclei: escaneo de vulnerabilidades con plantillas

Píldora práctica para escanear sus propios activos con Nuclei, el escáner rápido de ProjectDiscovery basado en plantillas YAML de la comunidad que buscan vulnerabilidades, malas configuraciones y exposiciones conocidas. Aprenda qué es Nuclei y cómo instalarlo; a leer la anatomía de una plantilla (su id, la info con autor, severidad y tags, la petición y los matchers) y a entender las cinco severidades; a actualizar el repositorio de plantillas y a escanear filtrando por tags y por severidad; y a leer e interpretar los hallazgos. En el laboratorio levanta un objetivo web en su propia máquina con un archivo de configuración expuesto a propósito, lo escanea por severidad y tria el resultado como lo haría un defensor. Cierra con el valor de escanear los activos propios de forma continua e integrarlo en los pipelines. Solo activos propios o autorizados.

Lecciones

6

Duración

50 min

Inscritos

0

Precio

Gratis

XP en juego

110 XP