Melakukan Security Regression testing Dengan NUCLEI
Memperkenalkan NUCLEI tools open source untuk para security enthusiast, tools ini bisa kalian gunakan sebagai kerangka kerja atau pun alat bantu untuk melakukan security penetration testing, tools ini adalah salah satu project yang di buat oleh ProjectDiscovery.io, yang mana di dalam perusahaan tersebut terdiri dari orang-orang yang tertarik pada design, security, art, dan synthwave.
Saya pribadi menggunakan tools ini untuk kerangka kerja di tempat saya, seperti melakukan Security regression test, dan penetration test.
Tools ini juga sudah bisa di integrasikan melalui CI/CD dan otomatis membuat tiket di jira bila menemukan sebuah kerentanan, ini sangat membantu untuk kalian yang mempunyai asset domain/subdomain banyak dan harus melakukan regression test dan membuat laporan di JIRA secara bersamaan,
A. Instalasi
Tools ini bisa kalian jalankan dengan GO, BREW, DOCKER, GITHUB, BINARY, namun di artikel ini sebagai contoh saya menggunakan Github/Git untuk mendownload nuclei repository.
- Download resource dengan perintah
git clone https://github.com/projectdiscovery/nuclei.git - Masuk ke dir nuclei dengan perintah
cd nuclei/v2/cmd/nuclei - Jalankan perintah
go build - Anda juga bisa memindahkan file Nuclei ke
mv nuclei /usr/local/bin/(Opsional) - Bila semua sudah terinstall mari kita cek dengan command
nuclei -version
Untuk melakukan pengujian anda bisa memulainya dengan perintah nuclei -t exposures/configs/git-config.yaml -l urls.txt
Saya menjalankan nya di window cmd jadi code warna disana tidak bekerja, namun bila kalian menjalankan nya di terminal linux atau sejenis nya hasil nya tidak akan berantakan seperti di atas,
seperti yang sudah saya bilang di awal Nuclei ini bisa kalian integrasikan dengan JIRA, jika kalian ingin mendapatkan alert di slack itu juga bisa di integrasikan melalui channel bot melaui bot JIRA, keren bukan?
jika kalian ingin membaca tutorial integrasi naclei dengan JIRA bisa mengunjungi official web nya di sini.
Semoga bermanfaat :D
jika anda membutuhkan bantuan terhubung dengan saya di:
Linkedin : https://www.linkedin.com/in/anggi-gunawan17/
Website : https://kitabantu.co.id
