Skip to content

perlh/Wavely

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

62 Commits
 
 
 
 
 
 

Repository files navigation

Wavely - Nuclei POC漏洞管理与验证可视化工具

main main

✨ 功能一览

  • POC 模板管理:支持对 nuclei POC 模板的增删查改操作
  • 跨平台兼容:已支持 MacOS 和 Windows 系统,Linux 版本测试中
  • 多任务扫描:支持多 POC、多目标批量扫描
  • 高级配置:支持自定义 DNSLOG 服务器、扫描速率控制及多协议网络代理(http/https/socks5)
  • 请求分析:支持查看 POC 匹配时的完整请求/响应数据包
  • 编辑器优化:POC 编辑器支持主题切换和字体大小调整
  • 模板导入:支持一键导入 nuclei 模板,基于 template id 自动去重
  • 任务控制:支持手动停止扫描任务,灵活掌控测试流程
  • 配置持久化:自动保存用户配置,下次启动无需重复设置参数
  • API 测试:支持对 API 接口及带目录路径的目标进行扫描
  • POC 生成:提供图形化界面辅助生成简单 POC
  • 扫描进度实时显示:提供可视化进度条展示当前扫描状态
  • 扫描结果导出
  • POC导出(批量导出) v3.1.7
  • POC生成:Raw格式时自动解析模版 v3.1.8
  • 全局请求头:支持配置全局请求头,如配置全局Cookie等。v3.2.3
  • 内置POC抓包:内置POC抓包工具,实现对扫描请求进行抓包,方便进行POC调试。v3.2.3

1、安装

常见问题:关于使用与安装的常见疑问,可跳转至 常见问题 板块查阅。

1.1 MacOS 安装

Wavely.app拖移至Applications文件夹中。在终端执行:

sudo xattr -d com.apple.quarantine /Applications/Wavely.app 

1.2 Windows 安装步骤

  • 下载对应压缩包并解压,执行Wavely-xxx-installer.exe安装程序

1.3 DNSLOG 设置说明

  • 系统默认采用 Nuclei 默认 DNSLOG 服务。
  • 如需搭建个人 Nuclei DNSLOG 服务器,可参考:搭建指南

2、使用

2.1 注册

Wavely使用注册机制,3.2.0及以上版本与旧版本证书不兼容。若需激活码,可通过以下方式获取:

  • 扫描赞赏码并备注您的邮箱(一年有效);赞赏 50 及以上即可获得永久激活权限,且可免费享受后续所有版本更新。
  • 如未及时收到激活码,可通过邮箱:id_0909186@foxmail.com联系。
  • Wavely开发过程不易,感谢您的支持!
  • 有bug或有新的功能建议可在issue上提出。

2.2 导入 POC

  • 点击从文件夹中导入POC按钮,选择存放nuclei poc文件的目录。

alt text

2.3 使用

扫描

main

抓包

main main main main

全局请求头

main main main main main

常见问题

Windows 启动时闪现命令框

此为正常现象,不会对 App 功能产生任何影响,可放心使用。

Macos 无法打开App

因未使用 Apple 证书签名 App,可能出现解除安全验证提示,如软件显示禁止符号无法验证软件身份提示已损坏故不能正常打开 ,可参考以下方案解决:

方案1

在终端执行命令:

sudo xattr -d com.apple.quarantine /Applications/Wavely.app
方案2

执行命令:

chmod 755 /Applications/Wavely.app/Contents/MacOS/Wavely

免责声明

本工具仅面向合法授权的企业安全建设行为,如您需要测试本工具的可用性,请自行搭建靶机环境。 为避免被恶意使用,本项目所有收录的poc均为漏洞的理论判断,不存在漏洞利用过程,不会对目标发起真实攻击和漏洞利用。 在使用本工具进行检测时,您应确保该行为符合当地的法律法规,并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如您在使用本工具的过程中存在任何非法行为,您需自行承担相应后果,我们将不承担任何法律及连带责任。

Star History

Star History Chart

捐赠

如果 Wavely 对您帮助很大,您可以通过以下方式支持我们:

赞赏码赞助

图片描述

About

Wavely - Nuclei POC漏洞管理与验证可视化工具

Topics

Resources

License

Stars

Watchers

Forks

Packages

No packages published