Nuclei-Templates：社区驱动的安全漏洞检测模板库

在应用安全测试中，你是否苦于编写和维护复杂的漏洞检测规则？Nuclei-Templates 是一个由社区共同维护的、为 Nuclei 引擎提供安全漏洞检测模板的开源项目。它汇集了来自全球安全研究人员的智慧，帮助开发者快速、高效地发现应用中的安全隐患。

截至收录：
Nuclei-Templates stars数：11232
Nuclei-Templates forks数：3116

Nuclei-Templates项目目录截图

Nuclei-Templates核心亮点

  • 🛡️ 社区驱动：模板由全球安全专家共同贡献和维护，持续更新最新的漏洞检测规则。
  • 📊 分类详尽：支持 CVE、XSS、WordPress 插件、信息泄露等十多种漏洞类型，覆盖全面。
  • 🚀 即插即用：与 Nuclei 扫描引擎无缝集成，无需编写代码即可快速开始安全测试。
  • 🌍 多场景支持：涵盖 Web 应用、云服务、网络协议、文件等多种检测目标。

Nuclei-Templates快速开始

要使用这些模板，你需要先安装 Nuclei 引擎，然后直接运行扫描命令：

  1. 安装 Nuclei（如果尚未安装）： 
    go install -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei@latest
  2. 运行漏洞扫描： 
    nuclei -u https://example.com -t nuclei-templates/
  3. 使用特定模板： 
    nuclei -u https://example.com -t nuclei-templates/http/cves/

Nuclei-Templates应用场景

  • 企业安全巡检：安全团队可定期使用模板对内外网应用进行自动化漏洞扫描。
  • 渗透测试辅助：红队人员可快速调用相关模板，提高漏洞发现的效率和覆盖面。
  • 开发安全左移：开发人员在 CI/CD 流程中集成 Nuclei，提前发现代码中的安全风险。
  • 教育研究：安全学习者通过阅读和修改模板，深入理解各类漏洞的原理和检测方法。

Nuclei-Templates链接

projectdiscovery / nuclei-templates项目地址：https://github.com/projectdiscovery/nuclei-templates

本文地址：https://www.tgoos.com/21984

声明：本站资源均整理自互联网，版权归原作者所有，仅供学习交流使用，请勿直接商用，若需商用请购买正版授权。因违规使用产生的版权及法律责任由使用者自负。部分资源可能包含水印或引流信息，请自行甄别。若链接失效可联系站长尝试补链。若侵犯您的权益，请邮件（将 # 替换为 @）至 feedback#tgoos.com，我们将及时处理删除。转载请保留原文链接，感谢支持原创。