O scan de vulnerabilidades, ordenado por exploração real.

Templates Nuclei agregados de várias fontes MIT, deduplicados, testados no motor real e depois enriquecidos com a junção de CISA KEV e EPSS. Você não escaneia 86.000 coisas ao acaso: escaneia primeiro o que está sendo explorado agora.

86 000+
templates curados
Multi-source
MIT, deduplicadas
KEV + EPSS
enriquecido diariamente
Ed25519
assinado, testado no motor

What we added recently

A living feed: here is the coverage added to it, dated.

  • +86 373 templates
  • +332 templates

Seis bundles, uma prioridade clara.

KEV Rapid-Response

Apenas os templates cuja CVE está no catálogo CISA KEV (explorada ativamente), ordenados por EPSS. Escaneie primeiro.

External Attack Surface

Exposições não autenticadas, configurações incorretas, tomadas de subdomínio, logins padrão. O que um atacante vê de fora.

Edge & Appliance

VPNs, firewalls, gateways: Fortinet, Citrix, Pulse, F5, Exchange… A porta de entrada nº 1 do ransomware.

Cloud & API

Configurações incorretas de cloud e API (REST, GraphQL, Swagger) que vazam sem uma única CVE publicada.

WordPress Security

Cobertura abrangente do core, plugins e temas do WordPress, a mais ampla do catálogo.

Atlassian Security

Templates para Jira, Confluence e Bitbucket, a pilha de colaboração mais exposta.

Templates agregados de múltiplos repos open-source com licença permissiva (MIT), deduplicados por id e por conteúdo, safety-filtrados (removidos code/headless/dast e fuzzing/brute-force) e validados no motor real do nuclei. Proveniência (commits) mantida para rastreabilidade de licença.

Curadoria, não matéria-prima.

01
Multifonte, deduplicado

Múltiplos repos MIT agregados, deduplicados por id e hash de conteúdo, 1 melhor versão por CVE, não 4 duplicatas.

02
Testado no nuclei real

Cada entrega passa `nuclei -validate` no motor, templates quebrados são removidos.

03
Seguro em produção

Templates perigosos ou ruidosos (code, headless, dast, fuzzing, brute-force) são removidos, escaneie sem quebrar ou inundar.

04
Enriquecido com KEV + EPSS

Cada template CVE é unido a CISA KEV (explorada) e EPSS (probabilidade), uma fila de prioridade recalculada diariamente. Ninguém mais faz isso.

05
Assinado com Ed25519

O feed é assinado; você verifica a integridade antes de cada scan.

06
Licenças MIT rastreadas

Apenas fontes permissivas (MIT); proveniência e atribuição mantidas no pack, redistribuível por MSSP.

Como uso com o nuclei?

O pack traz uma pasta `templates/` (o conjunto curado) e uma pasta `bundles/` (KEV Rapid-Response, etc.). Rode `nuclei -t templates/ -u https://alvo`, ou aponte para um bundle para escanear por prioridade. Um `INDEX-priority.csv` ordena as CVEs por KEV e depois EPSS.

Por que pagar, se os templates Nuclei são gratuitos?

Você não paga pelos templates, paga para não ter de triar, deduplicar, testar e priorizar. O valor real é a junção com CISA KEV e EPSS, recalculada diariamente: não existe de graça em lugar nenhum e transforma 86.000 templates numa fila de scan ordenada por exploração real.

Quais licenças, e posso revender / MSSP?

Apenas fontes com licença permissiva (MIT); repos sem licença ou copyleft são excluídos. Proveniência (commits) e atribuições mantidas no pack. Redistribuível aos seus clientes com atribuição.

Pronto para escanear o que importa?

Assinatura anual. Chave instantânea. Cancele quando quiser.

349 € / mês, faturado anualmente 4.188 € sem impostos
Experimente antes de comprar: pacote demo gratuito

Uma amostra das nossas regras internas em todos os motores que cobrimos (Sigma, YARA, osquery, Velociraptor, Falco, rede, policy), cada deteção com o seu playbook de investigação no padrão CACAO 2.0, importável no seu SOAR. As regras Sigma já vêm convertidas para 6 SIEM: Splunk, Sentinel, Elastic, QRadar, CrowdStrike e Panther. Inclui uma amostra de cobertura de conformidade NIS2. Gerado sem IA.

Baixar o pacote demo .zip

O que este pack não cobre

O que não cobrimos, dizemos-lho

Ninguém deteta 100%, e um feed que o afirma esgota o seu analista. O que não compila no motor real, ou faz barulho num corpus limpo, nunca chega ao pack. O que uma regra não consegue ver, mostramo-lo como lacuna em vez de o disfarçar. E por defeito o agente observa e propõe, agindo apenas após validação humana (human-in-the-loop). Compra sinal, não volume.

A deteção que se sustenta perante o auditor

A pergunta já não é apenas «deteto?» mas «consigo prová-lo?». Cada assinatura inclui a camada de conformidade, sem custo adicional.

Cobertura de projeto, não uma certificação nem uma medição em tempo real: comprova que o catálogo aborda o requisito, o seu CISO valida a conformidade.