首页/安全/漏洞与攻击面速查/nuclei 模板扫描基础用法
本包目录(294 条)
漏洞基础与评分46 条Web 漏洞原理与防护55 条主机与服务风险面53 条
扫描与验证方法50 条
补丁与修复管理45 条暴露面收敛45 条

nuclei 模板扫描基础用法

nuclei 基于 YAML 模板做针对性检测(暴露文件、错误配置、已知问题验证等),适合在授权范围内做快速核查;结果需人工复核后再入库。

漏洞与攻击面速查安全更新于 2026-10-12

基础命令

基础命令
nuclei -u https://example.com -severity critical,high,medium -o nuclei-out.txt
# 多目标:
nuclei -l targets.txt -severity critical,high -jsonl -o out.jsonl
# 只用指定标签:
nuclei -u https://example.com -tags exposure,misconfig
-u/-l单目标/目标列表
-severity按严重级别过滤模板
-tags按模板标签筛选(cve/exposure/misconfig 等)
-o/-jsonl文本/JSONL 输出,便于入库
模板默认存放在 ~/nuclei-templates,可先 nuclei -update-templates 更新;模板版本要记录,便于复现结果。

易错点

  • 扫描结果直接贴进工单:模板命中的信息还需与资产实际版本、路径核验

数据来源与参考

  • ProjectDiscovery 文档(nuclei 使用指南)
  • nuclei-templates 仓库说明
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌