보안 점검은 "무엇을 어떻게 확인했는지"가 남아야 의미가 있다. Nuclei는 점검 항목 하나를 YAML 한 장으로 적고 실제 요청을 보내 응답을 확인하는 방식이라, 결과마다 근거가 남고 헛경보가 적다. 전 세계 보안 담당자들이 올린 템플릿을 그대로 쓸 수 있다.
이걸로 무엇을 만들 수 있나
Go로 만든 명령줄 도구다. HTTP·TCP·DNS·SSL·WHOIS·자바스크립트 등 여러 프로토콜을 다루고 요청을 묶어 병렬로 빠르게 돌린다. CI에 넣어 배포마다 회귀 점검을 하거나 Jira·Splunk·깃허브·Elastic·GitLab으로 결과를 보낼 수 있다. 한국어 문서가 있다.
누구에게 맞나
서버를 직접 운영하는 사람, 보안 점검을 맡은 담당자, 배포 전 점검을 자동화하려는 팀.
5분 안에 시작하기
# 설치한 뒤 내가 관리하는 주소 하나를 대상으로 먼저 돌려 본다.
주의할 점
내가 권한을 가진 대상에만 써야 한다. 허락 없이 남의 서버를 점검하는 것은 법에 걸린다. 무료 명령줄 도구 외에 회사용 유료 버전이 따로 있다.
