首页 / 工具导航 / 安全扫描 / Nuclei
Nuclei

Nuclei

评分:暂无 更新时间:2026-07-16
Nuclei 是一款 漏洞扫描与风险管理 平台,支持 被动扫描、风险量化评估 与 DevSecOps 集成,帮助 安全运营与研发团队 发现与修复安全风险。

详细介绍

Nuclei(https://nuclei.projectdiscovery.io)专注于 漏洞扫描与风险管理,整合了 被动扫描、风险量化评估 与 DevSecOps 集成。通过持续扫描与风险量化,平台帮助 安全运营与研发团队 快速发现高风险资产、输出修复建议,并生成合规报告,适用于日常运维、攻防演练和等保合规等场景。

使用流程

1. 在安全配置页面,配置DNSSEC、DDoS防护、访问控制等安全策略

2. 开启安全监控功能,实时监控DNS查询请求、解析结果、异常攻击行为

3. 定期执行安全审计,检测DNS配置的安全风险,生成安全审计报告

4. 根据安全审计结果,优化安全配置,修复安全漏洞,提升安全防护能力

使用场景

1. CDN服务优化,通过智能DNS解析,实现用户就近接入CDN节点,提升CDN命中率

2. CDN故障排查,当CDN访问异常时,检查DNS解析配置,定位故障根因

3. CDN服务商迁移,验证迁移后的CDN解析配置正确,确保业务正常切换

4. CDN缓存刷新验证,验证DNS解析与CDN缓存的同步情况,确保内容更新及时

产品优势

1. 国产自主可控,适配国产芯片、国产操作系统、国产数据库,满足信创需求

2. 符合国内合规要求,满足网络安全法、数据安全法、个人信息保护法等国内法规要求

3. 符合行业监管要求,满足金融、政府、医疗、教育等行业的监管合规要求

4. 提供本地化的技术支持与服务,更贴合国内用户的使用习惯与需求

常见问题
有移动端App吗?
部分平台提供iOS和Android App,可在应用商店搜索下载。
数据是否会上传服务器?
查询类工具通常会上传目标信息以获取结果,请避免输入敏感凭据。
是否需要注册账号?
大多数基础功能无需注册即可使用,高级功能可能需要登录。
遇到问题如何获得帮助?
可以通过官方文档、邮件工单、企业微信/钉钉群和社区论坛获得支持。
平台是否收费?
Nuclei提供免费基础版和企业付费版,高级功能(如API额度、定制报告)需要订阅。
相关工具
Veracode
Veracode
基于云的自动化应用安全测试与软件供应链扫描平台
查看详情 >
漏洞扫描 商业版 国外
Semgrep
Semgrep
著名的静态代码分析 (SAST) 与定制化安全扫描规则引擎
查看详情 >
漏洞扫描 开源工具 国外
Apiiro
Apiiro
提供应用安全状态管理及代码库风险分析的治理平台
查看详情 >
漏洞扫描 国外
Burp Suite
Burp Suite
专业Web安全测试工具,业界标准
查看详情 >
漏洞扫描 老牌厂商 国外
Goby
Goby
新一代网络安全测试工具,资产识别精准且支持漏洞利用链
查看详情 >
漏洞扫描 国产

在线咨询

联系我们