点击上方蓝字关注我们
现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！
背景介绍
Wavely 是一款专为 Nuclei POC 管理设计的图形化工具，提供安装包下载和常见问题解答，助您高效管理。
主要功能
实现对nuclei模板的添加、删除、查询以及修改操作。兼容MacOS、Windows和Linux操作系统。实现选择多个POC、多个扫描任务以及多目标的并行扫描功能。支持自定义DNSLOG服务器，自定义扫描速率，同时支持http代理（http、https、socks5）。支持查看 POC 匹配到的请求包与响应包。支持 POC 编辑器的主题切换。支持nuclei模板一键导入(选择POC文件夹即可导入，可实现nuclei模版去重导入，基于template id)。支持国际化，已广泛覆盖大部分区域。支持手动停止扫描任务，便于灵活控制扫描进程。支持配置持久化，确保用户配置信息持久化保存。支持 API 扫描，包括带目录扫描（如：http://target.com/api）。支持图形化生成简单poc，降低 poc 生成门槛。
安装指南
1.1 MacOS 安装步骤1. 下载对应压缩包并解压，解压文件夹内包含Wavely.app和Applications文件夹。2. 将Wavely.app拖移至Applications文件夹中。3. 在终端执行：sudo xattr -d com.apple.quarantine /Applications/Wavely.app 。1.2 Windows 安装步骤1. 下载对应压缩包并解压，执行Wavely-xxx-installer.exe安装程序1.3 DNSLOG 设置说明1. 系统默认采用 Nuclei 默认 DNSLOG 服务。2. 如需搭建个人 Nuclei DNSLOG 服务器，可参考：搭建指南。
使用教程
2.1 注册
依次点击设置 -> 注册，在注册页面按提示获取设备 ID，完成证书申请后上传证书，即可注册成功。
2.2 导入方法
在 App 中导入 POC（具备去重功能）
点击 从文件夹中导入POC按钮，选择存放nuclei poc文件的目录。系统将自动识别并导入所选目录内的所有 POC 文件，导入过程实时显示进度与文件数量，若存在基于 template id 的重复 POC，系统将自动去重，完成后弹窗告知导入结果。
2.3 创建扫描任务流程
任务发起操作
选择指定POC后，点击顶部扫描按钮即可启动扫描。 若未选择 POC，系统将对搜索结果执行全扫描； 若已选择 POC，则仅针对所选 POC 进行扫描。 此外，点击扫描按钮前，可在任务设置区域自定义扫描速率等参数。
扫描结果查看
扫描完成后，点击 POC ID可直接跳转到` POC 编辑界面，方便进一步分析与调整。
2.4 Nuclei 模版编辑 / 添加操作
编辑poc
查看请求 / 响应包（需检测匹配成功）
图形化生成 POC
- 表单形式请求包
：通过直观的表单填写方式。
- raw 格式请求包
：支持以 raw 格式编辑和生成请求包。
- 测试功能
：生成 POC 后，可点击测试按钮快速验证其有效性。
相关地址
圈子介绍
博主介绍：
目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。
目前已经更新的免杀内容：
部分免杀项目源代码
一键击溃360+核晶
一键击溃windows defender
一键击溃火绒进程
CobaltStrike4.9.1二开
CobaltStrike免杀加载器
数据库直连工具免杀版
aspx文件自动上线cobaltbrike
jsp文件自动上线cobaltbrike
哥斯拉免杀工具 XlByPassGodzilla
冰蝎免杀工具 XlByPassBehinder
冰蝎星落专版 xlbehinder
正向代理工具 xleoreg
反向代理工具xlfrc
内网扫描工具 xlscan
CS免杀加载器 xlbpcs
Todesk/向日葵密码读取工具
导出lsass内存工具 xlrls
绕过WAF免杀工具 ByPassWAF
等等...
往期推荐
1.
2.
3.
4.
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...