它能做什么
- 使用 YAML 模板描述和复用漏洞检测规则
- 覆盖应用、API、网络、DNS 与云配置等目标
- 依托社区模板跟进热门漏洞与 CVE
- 支持按需定制扫描模板与检测流程
适合谁
- 安全团队对自有资产做漏洞排查
- 开发运维在授权范围内检查 API 与云配置
- 渗透测试人员快速验证已知漏洞
详细介绍
nuclei 是面向安全测试与漏洞排查场景的开源扫描工具,核心是用简洁的 YAML 模板描述检测规则,便于团队编写、复用和共享检查项。
它可用于 Web 应用、API、网络服务、DNS 以及云配置等目标的漏洞检测,并依托社区模板跟进热门漏洞。适合安全团队、渗透测试人员和开发运维人员在授权范围内做资产安全检查。
使用方式以命令行扫描为主,具体安装与运行方式需参考官方文档;项目采用 MIT 许可证开源发布。
