Crear una comprobación de Nuclei para detectar diagnósticos expuestos es un proyecto práctico de Kali Linux para quienes empiezan a evaluar la seguridad web con autorización. Fieldwork Studio necesita detectar de forma fiable sus diagnósticos internos expuestos mientras mantiene operativas las páginas públicas y las descargas del programa de talleres.
Dos laboratorios guiados te llevan desde leer respuestas HTTP reales e identificar el falso positivo de un escáner basado solo en el estado hasta crear una plantilla YAML nativa de Nuclei. Un desafío independiente cambia las direcciones de despliegue y la lista de sitios. Cada unidad comienza con su propio entorno preparado. Entregarás una plantilla reutilizable, hallazgos JSONL reales y su registro correspondiente de errores de solicitud.
Lo que aprenderás
Al completar este curso, podrás:
- establecer el uso público normal de los talleres y trabajar dentro de un ámbito explícito de evaluación de solo lectura;
- distinguir diagnósticos internos activos de JSON público, ejemplos de documentación, rechazos de acceso y redirecciones;
- combinar el estado HTTP, el tipo de contenido y condiciones JSON normalizadas en una plantilla nativa de Nuclei;
- mantener la portabilidad ante cambios de hosts, puertos, valores y formato JSON;
- inspeccionar los errores de solicitud antes de interpretar la ausencia de un hallazgo;
- entregar hallazgos vinculados a respuestas mientras conservas los programas públicos y el acceso de mantenimiento autorizado.
A quién va dirigido este curso
Este curso se dirige a principiantes de Kali Linux que quieren convertir la salida de un escáner en una evaluación de seguridad pequeña y bien fundamentada.
Requisitos previos: Introducir comandos básicos en la terminal y cambiar entre pestañas del navegador. Las respuestas HTTP, JSON, YAML y las expresiones de coincidencia necesarias se explican antes de utilizarlas. Completa las unidades en orden.
Entorno de aprendizaje: LabEx proporciona una terminal Kali preparada llamada Auditor y un sitio Workshops operativo. Los objetivos y los datos de configuración son sintéticos; las solicitudes HTTP, los programas respaldados por SQLite, las descargas y las ejecuciones de Nuclei son reales. Los documentos están disponibles en nueve idiomas; el sitio, los comandos y la salida de las herramientas permanecen en inglés.
Preguntas frecuentes
¿Necesito instalar Kali o Nuclei?
No. El entorno de aprendizaje en el navegador incluye las herramientas necesarias y sitios objetivo controlados.
¿Debo conocer YAML o las expresiones regulares de antemano?
No. El trabajo guiado explica la estructura de la plantilla y las expresiones concretas antes de crear y probar el archivo YAML completo.
¿Qué significa que no haya hallazgos?
Comprueba primero el registro de errores de solicitud. Una solicitud completada sin coincidencia significa que esa respuesta concreta no cumple el contrato de diagnósticos del curso. No demuestra que todo el sitio sea seguro.
¿Cómo amplía el desafío los laboratorios guiados?
Proporciona una nueva lista de despliegues autorizados en otro host y puerto. Reutilizas el contrato de respuesta y las herramientas aprendidas para realizar una evaluación independiente y conservar el uso normal de los talleres.
