nuclei 相关技术文章与安全漏洞汇总 - XTCer

技术文章 4

ZAP+Nuclei+Nikto：开源DAST工具链最佳组合

# ZAP+Nuclei+Nikto：开源DAST工具链最佳组合 ## 一、DAST是什么？为什么你需要它？动态应用安全测试（DAST）是在应用程序运行状态下进行黑盒安全扫描的技术。与SAST（静态分析）不同，DAST不需要源代码，直

DefectDojo：开源漏洞管理平台部署与多扫描器集成

# DefectDojo：开源漏洞管理平台部署与多扫描器集成漏洞管理是安全运营的核心环节。随着企业资产规模增长，手动跟踪漏洞变得不可持续。商业漏洞管理平台如ServiceNow VRM、Kenna Security、Tenable.io

Burp Suite Pro免费替代：用ZAP+Nuclei搭建个人Web安全测试平台

# Burp Suite Pro免费替代：用ZAP+Nuclei搭建个人Web安全测试平台 ## 前言 Burp Suite Pro是Web安全测试领域的"瑞士军刀"，但每年$449的许可证费用让很多独立安全研究员和中小企业望而却步。本

ZAP/SQLMap免费替代方案：本地搭建Web渗透测试平台全指南

Burp Suite Professional 是Web渗透测试的行业标准，但 $449/年的许可证让很多独立安全研究员和小团队望而却步。OWASP ZAP（Zed Attack Proxy）+ SQLMap + Nuclei 的组合可以覆