首页/安全/渗透测试与安全评估速查/nuclei 模板化验证基础
工具使用要点60 条

nuclei 模板化验证基础

nuclei 基于模板批量验证公开问题:按 severity 与 tags 筛选模板、显式限速;先小范围确认模板适配性,再扩大范围。

输入-u 单目标 / -l 文件
筛选-severity/-tags/-exclude-tags
限速-rl 请求速率 / -c 模板并发
模板-update-templates 更新到最新版

验证示例

验证示例
nuclei -u https://example.com -severity critical,high -rl 50 -c 25 -o nuclei.txt
nuclei -l urls.txt -tags cve,exposure -exclude-tags dos -stats
nuclei -update-templates
默认模板含密集请求项:生产环境务必限速并排除 dos 类标签。

易错点

  • 不筛选模板直接对生产全量执行
  • 把模板命中数当确认漏洞数上报

数据来源与参考

  • ProjectDiscovery nuclei 官方文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌