Выпустили Nuclei v3 — добавили возможность писать код на bash, Python, Javascipt прямо в YAML файлах. А также запускать другие утилиты, например sqlmap. Поскольку теперь шаблоны могут выполнять код, нужно задаться вопросом безопасности, в статье релиза сказано что шаблоны модерируются и подписываются подписью. Поскольку теперь поддерживаются разные "протоколы" можно вытащить например СNAME для доменов. Получается Nuclei это теперь оркестратор с поддержкой Javascript 🤔 code: - engine: - sh - bash source: | echo "$OAST" | base64 - engine: - py - python3 source: | import base64 import os text = os.getenv('OAST') text_bytes = text.encode('utf-8') blog.projectdiscovery.io/nuclei-v3-featurefusion/