漏报常见来源
漏报常见来源
1. 未登录扫描：看不到登录后才暴露的功能
2. 目录字典不足：深路径与业务自定义路径未被枚举
3. 出口被 WAF 拦截：后续请求全部被误判为『无异常』
4. 速率过高：丢包导致端口与服务识别不完整
5. 规则库滞后：新披露问题在旧模板库中不存在补强动作
补强动作
# 登录态扫描（凭据来自受控保管）
nuclei -u https://example.com -H 'Cookie: session=<受控凭据>' -severity high
# 目录补充：基于业务特征定制字典而非通用大字典
# 分层复扫：不同源 IP、不同时段、不同速率参数各跑一轮重大变更（新上线系统、换框架、开新端口）后安排针对性复扫，能覆盖例行节奏之外的盲区。