🔐 **Nuclei: اسکنر آسیب‌پذیری که باید بشناسی**

یک ابزار، هزاران Template، میلیون‌ها آسیب‌پذیری کشف‌شده. اگه هنوز دستی دنبال باگ می‌گردی، وقتشه آپگرید کنی.

**Nuclei** یه اسکنر متن‌باز از تیم ProjectDiscovery هست که با Template-های YAML کار می‌کنه. برخلاف اسکنرهای سنگین، سریع، سبک و قابل‌شخصی‌سازیه. می‌تونی برای CVEهای جدید، Misconfig، Exposed Panels و حتی Fuzzing ازش استفاده کنی.

قدرت اصلی Nuclei توی جامعه‌شه. بیش از ۸۰۰۰ تمپلیت آماده داره که مدام آپدیت می‌شن. یه CVE جدید میاد؟ معمولاً ظرف ۲۴ ساعت تمپلیتش آماده‌ست. این یعنی همیشه یه قدم جلوتری.

نکته کلیدی: Nuclei رو با ابزارهای دیگه مثل subfinder و httpx ترکیب کن. یه پایپلاین Recon بساز که خودکار ساب‌دامین پیدا کنه، فیلتر کنه و اسکن بزنه.

💻 **مثال عملی:**
```bash
# نصب سریع
go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

# اسکن با تمپلیت‌های CVE روی لیست تارگت
nuclei -l targets.txt -t cves/ -severity critical,high -o results.txt

# ترکیب با httpx برای اسکن زنده
cat subdomains.txt | httpx -silent | nuclei -t exposures/ -t misconfigurations/
```

🔗 **ابزار/منبع:** github.com/projectdiscovery/nuclei

#SecurityTools #ابزار_امنیتی #Nuclei #BugBounty

@codacker_ir

―――――――――――――――――
🎓 مسترکلاس یادگیری هک از صفر تا حرفه‌ای
🔗 codacker.ir/product/hs-masterclass