Automatización de Seguridad con Nuclei

Nuclei es una herramienta de código abierto diseñada para automatizar la detección de vulnerabilidades y configuraciones incorrectas en aplicaciones web y servicios de red. Gracias a su flexibilidad y facilidad de personalización, es una herramienta indispensable para evaluadores de seguridad, investigadores y cazadores de errores. En este artículo, exploraremos cómo instalar, usar y personalizar Nuclei para maximizar su potencial.

Instalación de Nuclei

Para comenzar a usar Nuclei, es necesario instalarlo desde su repositorio oficial en GitHub. Sigue estos pasos:

1. Descargar el binario de Nuclei
   Visita el repositorio oficial en GitHub y descarga la versión más reciente del binario para tu sistema operativo.
2. Configurar el entorno
   Agrega el binario a tu variable de entorno PATH para facilitar su uso desde la línea de comandos.
3. Descargar plantillas oficiales
   Ejecuta el comando nuclei -update-templates para instalar las plantillas más recientes para la detección de vulnerabilidades.

Ejemplo:
Si trabajas con un sistema Linux, puedes usar un comando para descargar el binario directamente desde GitHub y configurarlo. Por ejemplo:
curl -s https://api.github.com/repos/projectdiscovery/nuclei/releases/latest | grep "browser_download_url.*nuclei" | cut -d '"' -f 4 | wget -i -

Nuclei

La versatilidad de Nuclei se refleja en su amplia gama de comandos. Aquí tienes una hoja de trucos con ejemplos prácticos:

1. Mostrar la ayuda con el comando nuclei -h.
2. Comprobar la versión instalada de Nuclei con nuclei -version.
3. Probar un único objetivo, como nuclei -u https://example.com -t ~/nuclei-templates/.
4. Cargar una lista de objetivos desde un archivo, utilizando nuclei -l targets.txt -t ~/nuclei-templates/.
5. Ejecutar Nuclei en modo silencioso para suprimir la salida con nuclei -silent -t ~/nuclei-templates/.

Ejemplo práctico:
Si deseas realizar pruebas en un sitio web y evitar errores de certificado SSL, puedes usar:
nuclei -u https://vulnerable-site.com -t ~/nuclei-templates/cves/ -insecure.

Creación de Plantillas Personalizadas

Nuclei permite a los usuarios crear sus propias plantillas para detectar vulnerabilidades específicas. Estas plantillas usan el formato YAML, lo que las hace fáciles de leer y editar.

Pasos para crear una plantilla personalizada:

1. Identifica el objetivo y la vulnerabilidad que deseas probar.
2. Define la prueba utilizando el lenguaje de plantillas de Nuclei.
3. Guarda la plantilla con la extensión .yaml en la carpeta de plantillas.
4. Prueba la plantilla especificando su ubicación en el comando.

Ejemplo:
Imagina que quieres detectar una inyección SQL básica. Tu plantilla podría tener este contenido:
id: example-template
info:
name: SQL Injection Test
author: Your Name
severity: low
requests:
– method: GET
path:
– “/vulnerable-path?input=’ OR true–”
headers:
User-Agent: Mozilla/5.0
matchers:
– type: word
words:
– “SQL syntax error”