Core – Mold – Laboratorios es un repositorio dinámico e integral diseñado para investigadores de seguridad, estudiantes y organizaciones para practicar la detección y explotación de vulnerabilidades en entornos controlados.
Desarrollado por Project Discovery, el recurso combina la configuración de vulnerabilidad de los contenedores con plantillas nucleares preestablecidas para proporcionar una plataforma segura y práctica para explorar las vulnerabilidades del mundo real.
Características clave
- Entorno de prueba controlado
El laboratorio utiliza Docker para la contenedores, asegurando el aislamiento y la seguridad al tiempo que prueba las vulnerabilidades sin exponer a los sistemas del mundo real al riesgo. - Plantillas de núcleo preactuadas
El repositorio incluye plantillas basadas en YAML para vulnerabilidades específicas, por lo tanto, detectar problemas de manera efectiva y precisa con múltiples protocolos como HTTP, DNS y SSH. - Guía paso a paso
Cada laboratorio contiene documentación detallada, que incluye técnicas de explotación, explicaciones de vulnerabilidad y estrategias correctivas, lo que la hace ideal para el aprendizaje práctico. - Situación del mundo real
Labs simula vectores de ataque en el mundo real, brindando a los usuarios la oportunidad de comprender la vulnerabilidad ocurre en un entorno en tiempo real.
empezando
- Clonar el repositorio texto
git clone cd nuclei-templates-labs - Instalar dependencias
Instale la combinación Docker y Docker para configurar un entorno contenedorizado. - Explorar laboratorios frágiles
Explore los laboratorios de clasificación de acuerdo con el protocolo o la CVE (p.http/cve/2024/). - Iniciar el laboratorio
Escribir un laboratorio específico usando Docker: textocd http/cve/2024/CVE-2024-55416 docker-compose up -d - Instalar el núcleo
Instale núcleos a través de Go o descargue archivos binarios prefabricados para escanear. - Escaneo
Realizar una exploración de vulnerabilidad utilizando plantillas proporcionadas: textonuclei -t cve-2024-55416.yaml -u
Casos de uso
- Investigadores de seguridad: Verifique las vulnerabilidades y detectarlas automáticamente.
- aprendiz: Obtenga experiencia práctica con guías estructuradas.
- organizar: Entrenamiento de equipos y mejora de tuberías de detección de amenazas.
El proyecto fomenta las contribuciones de la comunidad, como agregar nuevos laboratorios o mejorar las plantillas. Con su licencia MIT, promueve la colaboración al tiempo que promueve las prácticas de seguridad responsables.
Los agentes de aprobación nuclear son un recurso valioso para cualquier persona que busque profundizar su comprensión de la ciberseguridad a través de aplicaciones prácticas.
