Project Discovery Naabu: Kapsamlı Rehber

API Kullanımı ve Scriptleme

Naabu’nun güçlü API’si, port tarama işlemlerini otomatikleştirmek ve özelleştirmek için mükemmel bir fırsat sunar. Python veya Go gibi programlama dilleriyle Naabu’yu entegre ederek, tarama süreçlerinizi daha verimli hale getirebilirsiniz. Örneğin:

import subprocess

def run_naabu(target):
    command = f"naabu -host {target} -json"
    result = subprocess.run(command, shell=True, capture_output=True, text=True)
    return result.stdout

Bu basit fonksiyon, Naabu’yu belirli bir hedef için çalıştırır ve sonuçları JSON formatında döndürür.

CI/CD Pipeline’larına Dahil Etme

Naabu’yu CI/CD süreçlerinize entegre etmek, sürekli güvenlik testleri yapmanıza olanak tanır. Örneğin, GitLab CI/CD pipeline’ınıza Naabu’yu şu şekilde ekleyebilirsiniz:

stages:
  - security_scan

naabu_scan:
  stage: security_scan
  image: projectdiscovery/naabu
  script:
    - naabu -host $TARGET_HOST -json > scan_results.json
  artifacts:
    paths:
      - scan_results.json

Bu yapılandırma, her pipeline çalıştığında otomatik olarak bir Naabu taraması gerçekleştirir ve sonuçları artefakt olarak saklar.

Diğer Güvenlik Araçlarıyla Entegrasyon

Naabu, diğer güvenlik araçlarıyla birlikte kullanıldığında daha da güçlü hale gelir. Örneğin, Naabu’yu Nuclei ile entegre ederek, açık portları tespit ettikten sonra otomatik olarak zafiyet taraması yapabilirsiniz:

Bu entegrasyon, güvenlik testlerinizi otomatikleştirmenize ve daha kapsamlı sonuçlar elde etmenize yardımcı olur. Naabu’nun sağladığı bu esneklik ve entegrasyon imkanları, onu modern güvenlik testleri için vazgeçilmez bir araç haline getiriyor.