Nuclei Scanner Security Hardening ป้องกันแฮก — สแกนช่องโหว่และป้องกันระบบ

Nuclei Scanner

Nuclei Scanner Security Hardening ป้องกันแฮก Vulnerability Scanning Template YAML CVE Bug Bounty Penetration Testing Security Audit ProjectDiscovery Infrastructure

Nuclei Usage

=== Nuclei Scanner Commands ===

Installation

go install github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

# or

brew install nuclei

# or

docker pull projectdiscovery/nuclei:latest

Basic Scanning

nuclei -u https://target.com # Scan single URL

nuclei -l urls.txt # Scan URL list

nuclei -u https://target.com -t cves/ # CVE templates only

nuclei -u https://target.com -severity critical, high # High severity

nuclei -u https://target.com -as # Auto template selection

nuclei -u https://target.com -t exposures/ # Exposed files/configs

เนื้อหาเกี่ยวข้อง — บทความที่เกี่ยวข้อง: Airbyte ETL Feature Flag Management

nuclei -u https://target.com -t misconfiguration/ # Misconfigs

Advanced Options

nuclei -l urls.txt -t cves/ -severity critical \

-rate-limit 100 \ # 100 requests/sec

-bulk-size 25 \ # 25 hosts parallel

แนะนำเพิ่มเติม — ระบบเทรดของ iCafeForex

-concurrency 10 \ # 10 templates parallel

-timeout 10 \ # 10 sec timeout

-retries 2 \ # 2 retries

-o results.txt \ # Output file

-json \ # JSON output

-silent # Minimal output

Subdomain + Nuclei Pipeline

subfinder -d target.com -silent | httpx -silent | nuclei -severity critical, high

Custom Headers

nuclei -u https://target.com \

เนื้อหาเกี่ยวข้อง — ดูเพิ่มเติมเรื่อง database security คือ

-H "Authorization: Bearer TOKEN" \

-H "X-Custom: value"

from dataclasses import dataclass

@dataclass

class ScanResult:

vulnerability: str

severity: str

url: str

template: str

แนะนำเพิ่มเติม — อีบุ๊กการลงทุน SiamCafeBook

status: str

results = [

ScanResult("CVE-2024-1234 RCE", "critical", "/api/upload", "cves/2024/CVE-2024-1234", "Fixed"),

ScanResult("SQL Injection", "high", "/search?q=", "vulnerabilities/sqli", "Fixed"),

ScanResult("Open Redirect", "medium", "/redirect?url=", "vulnerabilities/redirect", "Fixed"),

ScanResult("Directory Listing", "low", "/backup/", "exposures/directory-listing", "Fixed"),

เนื้อหาเกี่ยวข้อง — แนะนำให้อ่าน การสร้างเว็บไซต์ด้วยภาษา html คือ

ScanResult("Missing HSTS", "info", "/", "misconfiguration/hsts", "Fixed"),

ScanResult("WordPress xmlrpc.php", "medium", "/xmlrpc.php", "technologies/wordpress", "Blocked"),

]

Custom Templates

=== Nuclei Custom Template ===

Custom Template — Check for exposed .env file

id: exposed-env-file

info:

name: Exposed .env File

author: security-team

severity: high

description: .env file is publicly accessible

tags: exposure, config, env

เนื้อหาเกี่ยวข้อง — ทำความเข้าใจ Airflow DAG Design Capacity Planning

http:

• method: GET

path:

• "{{BaseURL}}/.env"
• "{{BaseURL}}/../.env"

matchers-condition: and

matchers:

• type: status

status:

• 200
• type: word

words:

• "DB_PASSWORD"
• "API_KEY"
• "SECRET"

condition: or

• type: word

words:

• "<html" "!contains(tolower(all_headers),="" ".env="" "<html"="" "admin:admin="" "api_key='.*"' "cve-2024-xxxx="" "db_host='.*"' "high"),="" "high-critical"),="" "info"),="" "info-high"),="" "low-critical"),="" "medium-critical"),="" "medium-high"),="" "security="" "sqli="" "subdomain="" "version="" "{{baseurl}}"="" #="" 'content-security-policy')"="" 'strict-transport-security')"="" 'x-frame-options')"="" -="" .git="" 100,="" 300,="" 3500,="" 400,="" 500,="" 600,="" 800,="" @dataclass="" [{c.category}]="" ]="" author:="" backup="" categories=")

เคล็ดลับ

• Scan: สแกนด้วย Nuclei ทุกสัปดาห์ หรือหลัง Deploy
• Patch: แก้ไข Critical และ High ทันที ไม่รอ
• Headers: ตั้ง Security Headers ทุก Endpoint
• Firewall: ปิด Port ที่ไม่จำเป็น เปิดเฉพาะ 80 443
• Monitor: ตรวจสอบ Log ทุกวัน ตั้ง Alert ผิดปกติ

แนวทางป้องกันภัยไซเบอร์สำหรับองค์กรไทย

ภัยคุกคามทางไซเบอร์ในปี 2026 มีความซับซ้อนมากขึ้น Ransomware ยังคงเป็นภัยอันดับหนึ่ง โดยผู้โจมตีใช้ AI ช่วยสร้าง Phishing Email ที่แนบเนียนขึ้น องค์กรควรมี Multi-Layered Security ตั้งแต่ Perimeter Defense ด้วย Next-Gen Firewall Endpoint Protection ด้วย EDR Solution และ Network Detection and Response

การฝึกอบรมพนักงานเป็นสิ่งสำคัญที่สุด เพราะ Human Error เป็นสาเหตุหลักของการรั่วไหลข้อมูล ควรจัด Security Awareness Training อย่างน้อยไตรมาสละครั้ง ทำ Phishing Simulation ทดสอบพนักงาน และมี Incident Response Plan ที่ชัดเจน ฝึกซ้อมเป็นประจำ

สำหรับกฎหมาย PDPA ของไทย องค์กรต้องมี Data Protection Officer แจ้งวัตถุประสงค์การเก็บข้อมูลอย่างชัดเจน ขอ Consent ก่อนใช้ข้อมูลส่วนบุคคล มีมาตรการรักษาความปลอดภัยที่เหมาะสม และแจ้งเหตุ Data Breach ภายใน 72 ชั่วโมง

สรุป

Nuclei Scanner Security Hardening ป้องกันแฮก Vulnerability Scanning Template YAML CVE Patch Firewall WAF HTTPS Headers SSH MFA Monitoring Backup Production