nuclei (template scanning)

nuclei -u <url> -t cves/ -severity critical,high

Scanner de vulnerabilidades baseado em modelos YAML, com milhares de modelos para CVEs, configurações incorretas, etc.

Quando você precisa de uma varredura rápida de vulnerabilidades conhecidas (CVEs) em uma aplicação web. nuclei é muito rápido e eficiente, e é constantemente atualizado com novos modelos. Ideal para pentest inicial e para identificar problemas críticos.

Se o site for muito grande e a varredura puder causar sobrecarga. Também se você precisar de uma análise mais profunda, prefira ferramentas como Nessus.