前言

Nuclei使用零误报的定制模板向目标发送请求，同时可以对主机进行批量快速扫描。Nuclei提供TCP、DNS、HTTP、FILE等各类协议的扫描，通过强大且灵活的模板，可以使用Nuclei模拟各种安全检查。

nuclei的中文文档：https://github.com/projectdiscovery/nuclei/blob/main/README_CN.md

安装

项目地址：https://github.com/projectdiscovery/nuclei

项目的release中有编译好的适合各个平台的nuclei，师傅们可根据需要进行下载。

基本使用

nuclei运行时会先检查nuclei-templates中的poc是否是最新的，如果不是就更新到最新版。

基本使用 nuclei -u http://example.com

从文件中批量读取url扫描 nuclei -f url.txt

不进行漏洞扫描，单纯对指纹特征进行探测

nuclei -s info -u http://example.com

使用单独的poc对url进行扫描
nuclei -u http://example.com -t 自定义poc.yaml

识别waf

nuclei -u http://example.com -t xxx\nuclei-templates\technologies\waf-detect.yaml

设置代理

-proxy, -proxy-url string 使用HTTP代理 ，比如 -proxy http://127.0.0.1:8081

-proxy-socks-url string 使用SOCK5代理

poc合集

https://github.com/ExpLangcn/NucleiTP

该项目收集互联网上的poc并实时更新，推荐师傅们下载使用