Nuclei: The BEST Vulnerability Scanner Tools for Bug Bounty | Security Awareness

[@muhammadidrisalfadany6512]

Mantap terimakasih ilmunya yg sangag bermanfaat ini bg semoga abg beserta kru meta4sec sehat slalu

[@ferdynandergypramudani995]

Terima kasih atas sharing ilmunya bng 👍👍👍

[@inderatomohon]

mantaap bg, ditunggu vidio2 selanjutnya

[@apaaja-c4e]

Makasih ilmu nya gan

[@schulleroscar2037]

Hello, when i run nuclei i have the header info but i don't have any CVE...

[@NAGASAKIBIRDFARM]

Utk Kursus CEH dimana kak

[@FarhanBeni]

Bang, knapa scan nuclei dgn file txt subdomain tdk ada result yg ditemukan

[@CodeProgramming-hw4nd]

bang koq disaya gak ada template nuclei nya ya yang CVE CVE itu

[@hendrikdoang7980]

Tools nuklei untuk vulnerability scanner framework jenis apa kak, laravel, djanggo atau apa?

[@Meta4sec]

Bisa semuanya

[@azhawamutiaramaharani3380]

Pikpikcu wong jogja..

[@ProSLZR]

maaf mau koreksi, threads bukan untuk filtering response 200. kalo mau filtering domain yang response "200" pakai command -fc "kode yang mau difilter".

[@cyberwibusecurity]

FC atau MC bg ? Saya bisanya pake -mc soalnya buat filteringnya

[@kelassiber]

Mantep, izin ambil ilmu nya bang buat channel saya :)

[@Meta4sec]

sip gapapa, semoga ilmunya bisa bermanfaat, sukses terus buat channel youtubenya mas

[@OTGGAMES]

Nuclei masih bisa dipakai sampai sekarang bang?

[@azrira1417]

Semoga selanjutnya upload hack the box lanjutan sukses selalu

[@Meta4sec]

Sipp, video hack the box lagi dalam proses pembuatan, tungguin aja ya 😁👍

[@harvinbilqisthy333]

kalau setelah menemukan link yg rentan ada solusinya ga bang?

[@anugrahgilangramadhan9798]

bang kenapa pas dijalanin command buat httpx selalu gabisa, unexpected gitu" padahal dah bener

[@Meta4sec]

commandnya dah di samain yaa? coba deh join forum diskusi kita di discord, terus coba di jelasin lebih detail ttg errornya dan dikasih screenshotnya, biar lebih enak. Link joinnya discord.gg/jRUWDwRp4c

[@nightbot4773]

Gokiill bg,itu udh masuk vulnerbility ya bg,soalnya gatau msh pemula😁

[@KomentarSaya]

bang bahas virus slot gacor, cara membersihkan dan patch celah yg sering dimasuki bot ini

[@bountyvitcim]

kalo scaning pake nuclei internet saya jadi lemot bg, kok bisa?

[@5up3rl0v3]

kalau kita scan pkai nuclei and subfinder, ip address kita bley di detect tak oleh owner website?

[@Meta4sec]

Pasti bisa terdetect, krn semua requests yg kita kirim ke website pasti akan terdeteksi di log

[@5up3rl0v3]

@@Meta4sec jadi kalau maw anonymous, pkai nya apa ya? Proxychains?

[@Meta4sec]

@@5up3rl0v3 iya benar

[@435_prasomyamahardhika9]

bang pas nuclei -u http trus ita enter emg lama kah bagian using interactsh seerver? soalny setelah itu kek kosong gtu atau loading

[@Meta4sec]

Itu lagi scanning berarti mas

[@TaminHay-hc7bq]

Apakah itu untuk semua jenis kerentanan bang?

[@FiziLinggau]

Kok udah gk bisa si nuclei nya

[@JamalEko-gs1hb]

masih bisa bang

[@sioneday]

Ijin nanya bang, untuk windows di RDP itu bagusnya pakai terminal apa ya bang?

[@Meta4sec]

kalau ini saya pakai VPS aja yang terminal only, kalo RDP kan udh full OS ya, kalo VPS saya nyaranin pakai linode, vultr, dan digitalocean. Kalau RDP bisa pake punyanya aws aja atau dari remotepc.com

[@sioneday]

@@Meta4sec Siap bang, makasih infonya ya bang.

[@xxiiimm2102]

bang kalo di kombinasikan dengan SQLi bisa?

[@geralds0721]

Bisa banget

[@JojoJoan-q1j]

Bang kalo bacaannya waf:detect apaan dah

[@ibnunw7286]

Bingung installnya bang, salah mulu, cd: not a directory: nuclei

[@Meta4sec]

bisa coba cari directory go dulu di linux nya mas, kalo udh install nuclei directory go akan muncul harusnya

[@iyonmahesa2726]

Bang... apakah saat install golang.. tampilan nya ign 1 -8 Dan trus berulang ulang.. Ign 1-8 yang pertama isinya sama dgn ign 1-8 yang kedua ..kita nunggu ampe kelar sndri apa kita stop aja

[@Meta4sec]

Tunggu sampai selesai aja

[@riccousen7906]

bang buat tutorial custom tamplate nya dong saya gak tau cara custom nye ke SQL

[@Meta4sec]

nanti kita bikin yaa

[@ikhsanmauludi5585]

​@@Meta4sec bang bikin tutorial lengkap penggunaan nuclei

[@NobarBersamaKita]

Bang ketika mau install httpx dan subfinder error malah tulisannya gini : E: dpkg was interupted, you must manually run 'dpkg --configure -a' to correct the problem

[@Meta4sec]

Coba masukin command : sudo apt update sudo dpkg --configure -a

[@NobarBersamaKita]

@@Meta4sec sudah gan tq

[@drkidz5095]

bang ada no tele ga buat diskusi. makasih bang

[@Meta4sec]

bisa join discord kita aja bang di deskripsi

[@agungbayusamudra8043]

first coment, gaskeun mind selalu nyimak

[@amar425]

Cara install kali Linux di windows mas

[@Meta4sec]

Siapp, nanti kita bahas ya

[@molenMeme]

Bang udah ikutin cara nya, tapi ko beda di output nya ya bang ?

[@Meta4sec]

outputnya emg berbeda beda bang tergantugn kecepatan internet ktia masing2, karena nuclei ini merupakan tools yg emg butuh bandiwdth yg gede bgt

[@ibnunw7286]

Nuclei-templates disaya kagada bang

[@Meta4sec]

bisa di install dari github.com/projectdiscovery/nuclei-templates aja, pakai git clone

[@sahursupriyanto5548]

​@@Meta4secusername sama paswordnya apa om..?

[@EsTeh_Manis2]

Bang cara dapet duit gimna dari bug hunter..apa kita iseng2 aja gitu cari bug di website2 orang trus klo ada bug kita laporin ke devlop nya..???

[@Meta4sec]

Yang pasti kita tentuin target domain yang ingin kita cari kerentanannya aja, trs kalo nemu tinggal langsung report aja ke contact personnya baik email ataupun nomor telepon. Atau kita jg bisa cari target bug hunting di platform kayak hackerone atau bugcrowd gitu. Kalo di approve bisa aja dikasih reward, tapi perlu diingat gak semua perusahaan buka program bug bounty, jd kalo report trs ga dikasih reward gausah maksa buat dikasih reward

[@EsTeh_Manis2]

@@Meta4sec saya kmren iseng nemuin sih bug sql di salah satu website PT .. akhirnya sya coba laporin ke pihak developnya..pas di chek emang valid katanya tpi Alhamdulillah dpt 2M (Makasih Mas)😭😭😂

[@EsTeh_Manis2]

@@Meta4sec makasih bang info nya🙏

[@Meta4sec]

@@EsTeh_Manis2 hehe itu emg konsekuensi kalo kita bug hunting di web yg gak buka bug bounty, mereka cuma bales begitu doang karna mereka emg ga nyediain dana buat reward bug hunter yg nemuin bug di sistem mereka, jadi wajar aja kalo gak dikasih reward. Kalo mau cari yg pasti dpt, carinya di hackerone, bugcrowd, atau website yg emg buka program bug bounty secara resmi aja

[@androidrealmie2399]

@@EsTeh_Manis2 bang beneran Kalok gitu spil tols tols nya bang

[@Bitcoinerss]

Model kaya gini bisa pake vps doang ga bang?

[@Meta4sec]

Bisa bgt, ini di video saya pake vps hehe

[@Bitcoinerss]

@@Meta4sec nah problem nya ente pake pc bang, ane hp makanya di video yg dulu2 mau praktek bingung pas download2 apk buat pc nya wkwk

[@Meta4sec]

@@Bitcoinerss hehe, kalo video meta4sec yg terminal only di praktekin di termux bisa jg kok harusnya, lebih bagus lagi kalo pake vps

[@ksfidjehs1536]

tutor install terbarunya dong bang, itu linknya gaada

[@Meta4sec]

ini sudah yg terbaru bang, link install beserta commandnya ada di deskripsi

[@ardicuy]

Kok gk bisa bang?

[@Meta4sec]

gabisa dimananya bang? mungkin bisa dijelaskan

[@ardicuy]

@@Meta4sec pas gw selesai install nuclei nya gk bisa di pake bang

[@Meta4sec]

@@ardicuy udh dipindah ke usr/bin blm bang?

[@ardicuy]

@@Meta4sec udh bng

[@Meta4sec]

@@ardicuy coba join discord aja bang, biar bisa diskusi disotu lebi enak

[@manSsp]

bg tutorial carding card

[@whitehoodiezero]

sesat 🤣

[@yasaya9139]

Coba bg tutorialnya pake yg https

[@Meta4sec]

Ini mau https atau http sama sama bisa kok

[@kentanggoreng-r4t]

bang kok pas saya mau cp ga bisa ya

[@EZRP-kq1sr]

Bang kok gw kalo ngescan ngestuck di tls info doang ga sampe masuk ke cve gitu