Melakukan Security Regression testing Dengan NUCLEI

https://raw.githubusercontent.com/projectdiscovery/nuclei/master/static/regression-with-nuclei.jpg

Memperkenalkan NUCLEI tools open source untuk para security enthusiast, tools ini bisa kalian gunakan sebagai kerangka kerja atau pun alat bantu untuk melakukan security penetration testing, tools ini adalah salah satu project yang di buat oleh ProjectDiscovery.io, yang mana di dalam perusahaan tersebut terdiri dari orang-orang yang tertarik pada design, security, art, dan synthwave.

Saya pribadi menggunakan tools ini untuk kerangka kerja di tempat saya, seperti melakukan Security regression test, dan penetration test.

Tools ini juga sudah bisa di integrasikan melalui CI/CD dan otomatis membuat tiket di jira bila menemukan sebuah kerentanan, ini sangat membantu untuk kalian yang mempunyai asset domain/subdomain banyak dan harus melakukan regression test dan membuat laporan di JIRA secara bersamaan,

Tools ini bisa kalian jalankan dengan GO, BREW, DOCKER, GITHUB, BINARY, namun di artikel ini sebagai contoh saya menggunakan Github/Git untuk mendownload nuclei repository.

  1. Download resource dengan perintah git clone https://github.com/projectdiscovery/nuclei.git
  2. Masuk ke dir nuclei dengan perintah cd nuclei/v2/cmd/nuclei
  3. Jalankan perintah go build
  4. Anda juga bisa memindahkan file Nuclei ke mv nuclei /usr/local/bin/ (Opsional)
  5. Bila semua sudah terinstall mari kita cek dengan command nuclei -version

Untuk melakukan pengujian anda bisa memulainya dengan perintah nuclei -t exposures/configs/git-config.yaml -l urls.txt

Saya menjalankan nya di window cmd jadi code warna disana tidak bekerja, namun bila kalian menjalankan nya di terminal linux atau sejenis nya hasil nya tidak akan berantakan seperti di atas,

seperti yang sudah saya bilang di awal Nuclei ini bisa kalian integrasikan dengan JIRA, jika kalian ingin mendapatkan alert di slack itu juga bisa di integrasikan melalui channel bot melaui bot JIRA, keren bukan?

jika kalian ingin membaca tutorial integrasi naclei dengan JIRA bisa mengunjungi official web nya di sini.

Semoga bermanfaat :D

jika anda membutuhkan bantuan terhubung dengan saya di:

Linkedin : https://www.linkedin.com/in/anggi-gunawan17/

Website : https://kitabantu.co.id

Get the Medium app

A button that says 'Download on the App Store', and if clicked it will lead you to the iOS App store
A button that says 'Get it on, Google Play', and if clicked it will lead you to the Google Play store