أداة جميله للمهتمين في أختبار أختراق تطبيقات
أداة جميله للمهتمين في أختبار أختراق تطبيقات ويب بتجمع بين nuclei, paramspider, NucleiFuzzer, httpx, وقادرة على اكتشاف ثغرات زي XSS, SQLi, SSRF, Open-Redirect..etc (NucleiFuzzer) هي أداة تلقائية تمزج بين ParamSpider وNuclei لتعزيز اختبار أمان تطبيقات الويب. تهدف هذه الأداة إلى مساعدة المتخصصين في الأمان والمطورين على كشف ومعالجة المخاطر الأمنية بكفاءة. من خلال استخدام ParamSpider لتحديد نقاط الدخول المحتملة، وقوالب الفحص الخاصة بـ Nuclei لاكتشاف الثغرات الأمنية، تسهل نواة فيوزر العملية وتجعلها أكثر سلاسة.
كيف تعمل NucleiFuzzer؟
الجمع بين ParamSpider وNuclei
نواة فيوزر تجمع بين أدواتين قويتين في مجال الأمان الإلكتروني:
- ParamSpider: تُستخدم لتحديد نقاط الدخول المحتملة في تطبيقات الويب.
- Nuclei: تُستخدم لقوالب الفحص التي تفحص هذه النقاط بحثًا عن الثغرات الأمنية.
الأدوات المطلوبة
لاستخدام نواة فيوزر بكفاءة، يجب التأكد من تثبيت الأدوات التالية على جهازك وأنها تعمل بشكل صحيح:
- Nuclei
- httpx
- ParamSpider
كيفية تنصيب واستخدام نواة فيوزر
خطوات التنصيب
لتنصيب نواة فيوزر، اتبع الخطوات التالية:
git clone https://github.com/0xKayala/NucleiFuzzer.git && cd NucleiFuzzer && sudo chmod +x install.sh && ./install.sh && nf -h && cd ..
استخدام الأداة
بمجرد تثبيت الأداة، يمكنك استخدامها لفحص تطبيقات الويب من خلال الأوامر التالية:
عرض المساعدة
لعرض المساعدة الخاصة بالأداة، يمكنك استخدام الأمر:
nf -h
فحص نطاق معين
لفحص نطاق واحد بحثًا عن الثغرات مثل XSS، SQLi، SSRF، والتوجيه المفتوح، استخدم الأمر:
nf -d example.com
فحص نطاقات متعددة من ملف
لفحص نطاقات متعددة من ملف نصي، استخدم الأمر:
nf -f file.txt
مزايا نواة فيوزر
كشف الثغرات الأمنية
نواة فيوزر تُعتبر أداة قوية لكشف الثغرات الأمنية في تطبيقات الويب، بما في ذلك:
- XSS (تضمين النصوص عبر المواقع)
- SQLi (حقن قواعد البيانات)
- SSRF (تزييف طلبات من جانب الخادم)
- التوجيه المفتوح
سهولة الاستخدام
تأتي نواة فيوزر بواجهة أوامر بسيطة وسهلة الاستخدام، مما يجعلها مناسبة لكل من المتخصصين والمبتدئين في مجال الأمان الإلكتروني.
تكامل القوالب
تستخدم نواة فيوزر قوالب الفحص الخاصة بـ Nuclei، مما يتيح لك تخصيص الفحوصات وفقًا لاحتياجاتك الخاصة. يمكنك تنزيل قوالب الفحص من المستودع التالي:
git clone https://github.com/0xKayala/fuzzing-templates.git
أمثلة عملية
فحص نطاق واحد
لاستخدام نواة فيوزر لفحص نطاق معين، نفذ الأمر التالي:
nf -d example.com
فحص نطاقات متعددة من ملف
إذا كان لديك ملف يحتوي على نطاقات متعددة، يمكنك فحصها جميعًا باستخدام الأمر التالي:
nf -f file.txt
نواة فيوزر هي أداة قوية تساعد على تعزيز أمان تطبيقات الويب من خلال الجمع بين قدرات ParamSpider وNuclei. سواء كنت متخصصًا في الأمان الإلكتروني أو مطور ويب، نواة فيوزر توفر لك الحلول والأدوات اللازمة لحماية تطبيقاتك من الثغرات والهجمات. تأكد من تثبيت الأدوات اللازمة وابدأ في استخدام نواة فيوزر اليوم لحماية تطبيقاتك بكفاءة وفعالية.
