🔴 Red Team
Nuclei
projectdiscovery/nuclei
Trình quét lỗ hổng nhanh dựa trên template YAML do cộng đồng duy trì, phủ CVE, misconfiguration và exposure.
⭐ 32,907 stars🚀 +73 gần đây🍴 4,001 forks🐞 107 issues💻 Go📜 MIT⚡ Thay thế: Tenable Nessus (một phần)
Mở repository GitHub ↗
Thêm vào kho: 11/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
Template YAMLĐa giao thứcXuất JSONL/SARIF
Tổng quan
Nuclei phù hợp cho kiểm thử bề mặt tấn công định kỳ và xác minh nhanh một CVE mới công bố trên hạ tầng được ủy quyền.
Cài đặt nhanh
bash
go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest
nuclei -update-templatesKịch bản sử dụng thực chiến
Quét theo mức độ
bash
nuclei -l targets.txt -severity critical,high -jsonl -o findings.jsonlKiểm tra một CVE cụ thể
bash
nuclei -u https://app.example -id CVE-2024-3400- Xác nhận phạm vi được ủy quyền
- Giới hạn tốc độ bằng
-rlkhi quét môi trường production
⚠️ Cảnh Báo Rủi Ro
Chỉ quét hệ thống bạn sở hữu hoặc có văn bản ủy quyền.
Tích hợp vào quy trình
- Lưu kết quả dạng JSON/SARIF để đẩy về SIEM hoặc pipeline CI.
- Ghi lại phiên bản công cụ và tham số chạy trong báo cáo để tái lập kết quả.