蜡笔猫导航

nuclei

一款基于 YAML 模板的快速漏洞扫描器,可借助社区模板检查应用、API、网络、DNS 与云配置中的安全问题。

开发者工具免费CLI开源渗透测试漏洞扫描网络空间测绘自动化
nuclei 官网预览

它能做什么

  • 使用 YAML 模板描述和复用漏洞检测规则
  • 覆盖应用、API、网络、DNS 与云配置等目标
  • 依托社区模板跟进热门漏洞与 CVE
  • 支持按需定制扫描模板与检测流程

适合谁

  • 安全团队对自有资产做漏洞排查
  • 开发运维在授权范围内检查 API 与云配置
  • 渗透测试人员快速验证已知漏洞

详细介绍

nuclei 是面向安全测试与漏洞排查场景的开源扫描工具,核心是用简洁的 YAML 模板描述检测规则,便于团队编写、复用和共享检查项。

它可用于 Web 应用、API、网络服务、DNS 以及云配置等目标的漏洞检测,并依托社区模板跟进热门漏洞。适合安全团队、渗透测试人员和开发运维人员在授权范围内做资产安全检查。

使用方式以命令行扫描为主,具体安装与运行方式需参考官方文档;项目采用 MIT 许可证开源发布。