首页/安全/漏洞与攻击面速查/nuclei 速率与并发控制
本包目录(294 条)
漏洞基础与评分46 条Web 漏洞原理与防护55 条主机与服务风险面53 条
扫描与验证方法50 条
补丁与修复管理45 条暴露面收敛45 条

nuclei 速率与并发控制

默认并发对小型目标偏激进:对生产系统用 -rl(每秒请求数上限)与 -c(并发模板数)压低强度,并设置合理超时避免长尾任务拖住扫描窗口。

漏洞与攻击面速查安全更新于 2026-10-12

稳态扫描参数

稳态扫描参数
nuclei -u https://example.com \
  -rl 30 -c 10 -timeout 8 \
  -severity critical,high,medium \
  -stats -o out.txt
# -stats 观察进度与错误率,异常升高说明目标侧在限流或抖动
-rl每秒请求数上限
-c并发执行的模板数量
-timeout单请求超时秒数
-retries失败重试次数,默认较低可适度提高
扫描速率要和业务监控联动:触发告警时先暂停扫描、与业务确认,再决定是否降速继续。

易错点

  • 用默认并发扫生产站,WAF 误封扫描出口 IP,后续扫描全部失败

数据来源与参考

  • ProjectDiscovery 文档(nuclei 命令参数)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌