KALI
Escaneo con Nuclei
Nuclei es un escáner de vulnerabilidades basado en plantillas de la comunidad, rapidísimo y muy preciso.
Miles de plantillas buscan CVEs conocidos, configuraciones expuestas, paneles por defecto y archivos sensibles. Le das una URL o una lista de objetivos, y te reporta solo lo que confirma, con el nivel de severidad.
Es la forma moderna de encontrar la fruta fácil en cientos de sitios a la vez. Actualiza las plantillas seguido.
# los comandos
kali@kali:~$ nuclei -u http://10.0.0.5 -severity critical,highcopiar[CVE-2021-41773] [high] http://10.0.0.5/cgi-bin/ Path Traversal
[git-config] [medium] http://10.0.0.5/.git/config exposed
kali@kali:~$ nuclei -l objetivos.txt -t exposures/ -o hallazgos.txtcopiarSolo con permiso. Esto se muestra con fines educativos y defensivos: úsalo únicamente en sistemas propios o donde tengas autorización. Entender el ataque es lo que te permite defenderte de él.