Seminar ProjectDiscovery Nuclei – Betrieb, Skalierung und Performance-Tuning

Bei großen Zielbeständen beeinflussen Parallelität, Template-Typ, Netzwerkqualität und Zielreaktion sowohl Laufzeit als auch Stabilität. Das Seminar entwickelt ein belastbares Betriebsprofil, das Scanleistung, Zielschutz, Ressourcenverbrauch und Ergebnisqualität miteinander ausbalanciert.

Inhaltsübersicht

• Zielgruppe
• Voraussetzungen
• Lernziele
• Seminarinhalte
• Modul 1: Kapazitätsmodell und sichere Betriebsgrenzen
• Modul 2: Parallelität, Bulk-Größe und Rate-Limit
• Modul 3: Scanstrategien und Arbeitsverteilung
• Modul 4: Timeouts, Wiederholungen und Hostfehler
• Modul 5: Partitionierung, Priorisierung und horizontale Ausführung
• Modul 6: Metriken, Trendanalyse und kontrollierte Optimierung
• Praxisübungen
• Methodik

Zielgruppe

• Security Operations, Attack-Surface- und Vulnerability-Management-Teams
• Plattform-, Netzwerk- und Cloud-Betrieb
• Technische Verantwortliche für zentrale Scaninfrastrukturen
• DevSecOps-Teams mit umfangreichen periodischen Prüfungen

Voraussetzungen

• Praktische Erfahrung mit Nuclei-Grundfunktionen und Template-Auswahl
• Grundkenntnisse zu Netzwerkdurchsatz, Latenz, CPU, Arbeitsspeicher und Dateisystemen
• Verständnis von Zielinventaren, Freigabefenstern und Betriebsgrenzen
• Isolierte oder ausdrücklich freigegebene Zielumgebung für Lasttests

Lernziele

• Scanvolumen und Ressourcenbedarf vorab abschätzen
• Parallelität, Bulk-Größe und Rate-Limit zielgerecht konfigurieren
• Template-orientierte und Host-orientierte Strategien unterscheiden
• Timeouts, Wiederholungen und Hostfehler ohne verdeckte Abdeckungslücken behandeln
• Zielbestände und Template-Sätze sinnvoll partitionieren
• Metriken für Leistung, Fehlerquote und Abdeckung auswerten

Seminarinhalte

Die Inhalte werden vom sicheren Aufbau einer Laborumgebung bis zur reproduzierbaren Anwendung in Entwicklungs-, Betriebs- und Sicherheitsprozessen erarbeitet. Jeder Themenblock verbindet fachliche Einordnung, Konfiguration, Ausführung, Auswertung und Qualitätssicherung.

1. Kapazitätsmodell und sichere Betriebsgrenzen

Vor der Skalierung werden Zielanzahl, Template-Typen, erwartete Requests, Latenz und zulässige Last erfasst. Daraus entsteht ein überprüfbares Startprofil.

Schritt-für-Schritt-Vorgehen

1. Zielbestand nach Umgebung, Kritikalität und technischer Homogenität segmentieren
2. Template-Satz nach Protokoll, Request-Anzahl und erwarteter Laufzeit klassifizieren
3. Laufzeit-, Bandbreiten- und Ressourcenbudget definieren
4. Zulässige Request-Rate und Wartungsfenster mit den Zielverantwortlichen abstimmen
5. Ein konservatives Referenzprofil für eine kleine Stichprobe festlegen

2. Parallelität, Bulk-Größe und Rate-Limit

Die zentralen Leistungsparameter werden getrennt betrachtet. So bleibt erkennbar, ob Engpässe durch lokale Ressourcen, Netzwerk oder Zielreaktionen entstehen.

Schritt-für-Schritt-Vorgehen

1. Referenzlauf mit niedriger Parallelität und dokumentierter Rate ausführen
2. CPU, Arbeitsspeicher, offene Verbindungen und Antwortzeiten messen
3. Parallelität schrittweise erhöhen und jede Änderung einzeln bewerten
4. Rate-Limit unabhängig von der Parallelität auf die Zielverträglichkeit begrenzen
5. Stabilen Arbeitspunkt mit Sicherheitsreserve dokumentieren

3. Scanstrategien und Arbeitsverteilung

Je nach Ziel- und Template-Anzahl kann die Reihenfolge der Verarbeitung unterschiedlich günstig sein. Strategieentscheidungen werden anhand von Speicherbedarf, Verbindungslokalität und Fehlersichtbarkeit getroffen.

Schritt-für-Schritt-Vorgehen

1. Ziel- und Template-Mengen für einen repräsentativen Testlauf vorbereiten
2. Template-zentrierte Verarbeitung mit einer Host-zentrierten Variante vergleichen
3. Speicherverbrauch, Verbindungswiederverwendung und Laufzeit erfassen
4. Strategie für kleine homogene und große heterogene Bestände festlegen
5. Auswahl und Rückfalloption im Betriebsprofil dokumentieren

4. Timeouts, Wiederholungen und Hostfehler

Fehlerparameter beeinflussen direkt die Abdeckung. Zu kurze Timeouts erzeugen Lücken, zu viele Wiederholungen verlängern Läufe und erhöhen Last.

Schritt-für-Schritt-Vorgehen

1. Antwortzeitverteilung des Referenzbestands ermitteln
2. Timeout auf einen begründeten Wert oberhalb typischer Antwortzeiten setzen
3. Wiederholungen nur für klar definierte transiente Fehler aktivieren
4. Hostfehlergrenzen anhand unterschiedlicher Fehlerklassen testen
5. Ausgeschlossene oder abgebrochene Ziele in einer separaten Nachbearbeitungsliste erfassen

5. Partitionierung, Priorisierung und horizontale Ausführung

Große Läufe werden in kontrollierbare Arbeitspakete zerlegt. Prioritäten, Sperrbereiche und Wiederaufnahmeverfahren verhindern unübersichtliche Gesamtläufe.

Schritt-für-Schritt-Vorgehen

1. Ziele nach Netzwerkzone, Eigentümer, Kritikalität oder Wartungsfenster partitionieren
2. Template-Sätze nach Protokoll und Ressourcenprofil aufteilen
3. Eindeutige Laufkennungen und Ergebnisverzeichnisse je Partition festlegen
4. Horizontale Ausführung mit überschneidungsfreien Zielpaketen testen
5. Wiederaufnahme und Zusammenführung der Ergebnisse anhand eines abgebrochenen Pakets üben

6. Metriken, Trendanalyse und kontrollierte Optimierung

Leistungsdaten werden nicht nur während eines Laufs, sondern über mehrere Zyklen verglichen. Änderungen am Profil erfolgen auf Basis messbarer Hypothesen.

Schritt-für-Schritt-Vorgehen

1. Statistik- und Metrikausgabe für den Referenzlauf aktivieren
2. Requests pro Sekunde, Fehler, Treffer, Laufzeit und Ressourcenverbrauch erfassen
3. Engpass anhand korrelierter Messwerte lokalisieren
4. Genau eine Stellgröße ändern und den Vergleichslauf durchführen
5. Freigegebenes Profil, Messwerte und bekannte Grenzen versioniert ablegen

Praxisübungen

• Erstellung eines Kapazitätsblatts für einen segmentierten Zielbestand
• Schrittweise Laststeigerung mit getrenntem Tuning von Parallelität und Rate-Limit
• Vergleich zweier Scanstrategien anhand derselben Ziele und Templates
• Analyse absichtlich erzeugter Timeouts und Hostfehler ohne Verlust der Nachverfolgbarkeit
• Partitionierter Scan mit Ergebniszusammenführung und dokumentierter Wiederaufnahme

Methodik

• Fachliche Einordnung mit kompakten Demonstrationen
• Nachvollziehbare Schritt-für-Schritt-Übungen in einer isolierten Laborumgebung
• Analyse typischer Fehlkonfigurationen, Fehlalarme und Betriebsrisiken
• Übertragung der erarbeiteten Muster auf eigene technische und organisatorische Rahmenbedingungen