O scan de vulnerabilidades, ordenado por exploração real.
Templates Nuclei agregados de várias fontes MIT, deduplicados, testados no motor real e depois enriquecidos com a junção de CISA KEV e EPSS. Você não escaneia 86.000 coisas ao acaso: escaneia primeiro o que está sendo explorado agora.
What we added recently
A living feed: here is the coverage added to it, dated.
- +86 373 templates
- +332 templates
Seis bundles, uma prioridade clara.
Apenas os templates cuja CVE está no catálogo CISA KEV (explorada ativamente), ordenados por EPSS. Escaneie primeiro.
Exposições não autenticadas, configurações incorretas, tomadas de subdomínio, logins padrão. O que um atacante vê de fora.
VPNs, firewalls, gateways: Fortinet, Citrix, Pulse, F5, Exchange… A porta de entrada nº 1 do ransomware.
Configurações incorretas de cloud e API (REST, GraphQL, Swagger) que vazam sem uma única CVE publicada.
Cobertura abrangente do core, plugins e temas do WordPress, a mais ampla do catálogo.
Templates para Jira, Confluence e Bitbucket, a pilha de colaboração mais exposta.
Templates agregados de múltiplos repos open-source com licença permissiva (MIT), deduplicados por id e por conteúdo, safety-filtrados (removidos code/headless/dast e fuzzing/brute-force) e validados no motor real do nuclei. Proveniência (commits) mantida para rastreabilidade de licença.
Curadoria, não matéria-prima.
Múltiplos repos MIT agregados, deduplicados por id e hash de conteúdo, 1 melhor versão por CVE, não 4 duplicatas.
Cada entrega passa `nuclei -validate` no motor, templates quebrados são removidos.
Templates perigosos ou ruidosos (code, headless, dast, fuzzing, brute-force) são removidos, escaneie sem quebrar ou inundar.
Cada template CVE é unido a CISA KEV (explorada) e EPSS (probabilidade), uma fila de prioridade recalculada diariamente. Ninguém mais faz isso.
O feed é assinado; você verifica a integridade antes de cada scan.
Apenas fontes permissivas (MIT); proveniência e atribuição mantidas no pack, redistribuível por MSSP.
Como uso com o nuclei?
O pack traz uma pasta `templates/` (o conjunto curado) e uma pasta `bundles/` (KEV Rapid-Response, etc.). Rode `nuclei -t templates/ -u https://alvo`, ou aponte para um bundle para escanear por prioridade. Um `INDEX-priority.csv` ordena as CVEs por KEV e depois EPSS.
Por que pagar, se os templates Nuclei são gratuitos?
Você não paga pelos templates, paga para não ter de triar, deduplicar, testar e priorizar. O valor real é a junção com CISA KEV e EPSS, recalculada diariamente: não existe de graça em lugar nenhum e transforma 86.000 templates numa fila de scan ordenada por exploração real.
Quais licenças, e posso revender / MSSP?
Apenas fontes com licença permissiva (MIT); repos sem licença ou copyleft são excluídos. Proveniência (commits) e atribuições mantidas no pack. Redistribuível aos seus clientes com atribuição.
Pronto para escanear o que importa?
Assinatura anual. Chave instantânea. Cancele quando quiser.