网络安全人士必知的 Nuclei 工具，从零基础到精通，收藏这篇就够了！

本文链接：https://blog.youkuaiyun.com/Libra1313/article/details/147310924

网络安全这潭水越来越深，各种威胁层出不穷。想在水里扑腾得更溜，没几件趁手的兵器怎么行？Nuclei，这玩意儿，说它是安全界的瑞士军刀，一点不夸张。今天咱就来扒一扒这货，看看它到底能干些啥，又该怎么用才能玩出花儿来。

别跟我提啥“开源快速漏洞扫描器”，太官方了！你就把它当成一个超级灵活的“漏洞猎手”，它能帮你揪出 Web 应用、服务器、甚至是 IoT 设备上的安全隐患。关键是，这猎手贼快，而且啥活都能干！想知道它有多牛？去 GitHub 溜达一圈就知道了，各种大神贡献的规则，让你眼花缭乱。

GitHub 传送门：https://github.com/projectdiscovery/nuclei

规则？就是“剧本”！ Nuclei 扫描漏洞，全靠“剧本”——也就是那些 YAML 格式的规则。想扫啥漏洞，就写个啥样的“剧本”。当然，你也可以直接抄作业，用社区大佬们写好的“剧本”，省时省力。这“剧本”里头，目标网址、请求方式、Header 信息，啥都有，安排得明明白白。
多线程？就是“人多力量大”！ 这年头，单打独斗早就过时了。Nuclei 玩的是“集团作战”，多线程并发扫描，一下子就能把成千上万个目标给撸一遍。速度快到飞起，谁用谁知道！
定制？就是“私人订制”！ 千篇一律的工具，用起来多没劲？Nuclei 支持插件和规则自定义，想怎么玩，就怎么改。你可以根据自己的需求，打造一个独一无二的安全测试神器。
模板库？就是“武器库”！ Nuclei 有个超大的“武器库”，各种漏洞的扫描模板应有尽有。SQL 注入、XSS、敏感信息泄露… 只要你想扫的，这里基本都能找到。
集成？就是“强强联合”！ Nuclei 可不是个孤胆英雄，它能和 Nmap、Shodan、Censys 这些大佬们“联合作战”。比如，先用 Nmap 扫端口，再用 Nuclei 扫漏洞，效率直接翻倍！

漏洞扫描？小菜一碟！ 扫描 Web 应用漏洞，那是 Nuclei 的基本功。SQL 注入、XSS、命令执行… 只要有“剧本”，啥都能扫出来。扫完之后，还会给你一份详细的报告，告诉你漏洞在哪，风险有多大。
敏感信息泄露？揪出内鬼！ 有时候，安全问题不是代码漏洞，而是敏感信息泄露。Nuclei 能帮你揪出这些“内鬼”，比如 AWS 密钥、数据库密码、API Key… 提前发现，就能避免更大的损失。
CVE 漏洞？亡羊补牢，为时不晚！ Nuclei 支持根据 CVE 编号扫描漏洞。也就是说，只要某个漏洞被公开了，你就能用 Nuclei 快速扫描自己的系统，看看有没有中招。
资产检测？摸清家底！ 知己知彼，百战不殆。Nuclei 能帮你扫描企业的网络资产，摸清服务器、应用、端口… 搞清楚哪些东西暴露在公网上，才能更好地保护它们。
集成与自动化？懒人必备！ 把 Nuclei 塞进 CI/CD 流程里，就能实现自动化漏洞扫描。每次代码提交后，自动跑一遍 Nuclei，有漏洞就及时修复，省时省力。