Nuclei

详细介绍

Nuclei是ProjectDiscovery推出的Go语言开源模板化漏洞扫描器，基于YAML模板驱动检测逻辑，支持HTTP、TCP、DNS、SSL等多协议检测，擅长CVE漏洞、配置缺陷、敏感面板批量检测，无内置爬虫，轻量高速，广泛用于渗透测试、红队、漏洞应急验证、CI/CD安全门禁场景。

平台基本情况

开源项目，GitHub维护，Apache‑2.0开源协议；跨平台支持Windows、Linux、macOS、Docker，以命令行为主，第三方衍生GUI；官方配套nuclei‑templates社区模板库，全球安全研究员持续贡献；完全免费开源，无版本阉割；可对接ProjectDiscovery云平台PDCP做结果可视化；提供完整输出接口，常和httpx、subfinder等资产工具联动使用；本身不具备爬虫能力，需要输入已知URL/IP目标进行扫描。

平台业务

1.多协议漏洞检测：HTTP/Web、TCP、DNS、SSL、WebSocket检测，验证CVE漏洞、后台面板泄露、配置错误、敏感信息泄露等风险。

2.YAML模板自定义：编写、修改、复用检测模板，可快速搭建新漏洞POC，支持工作流编排复杂检测逻辑。

3.批量目标扫描：支持单个目标、文本批量导入目标列表，高度并发扫描，可自定义并发、速率避免打崩业务。

4.多格式结果输出：支持JSON、JSONL、Markdown、SARIF等格式输出，便于对接SIEM、工单系统。

5.CI/CD流水线集成：可嵌入GitHubAction、Jenkins做代码上线前安全校验。

6.配套生态联动：和httpx、subfinder等资产测绘工具串联，完成资产收集‑漏洞检测完整流程。

特点

1.Go语言开发运行速度快。

2.模板编写简单，新漏洞POC更新速度快。

3.轻量无依赖，部署简单。

4.社区模板资源丰富。

5.专注漏洞验证，不做站点爬虫。

6.适合批量快速风险核验。