nuclei
32,806
Stars
3,993
Forks
280
Watchers
96
Open Issues
MIT
许可证
Go
语言
2020-04-03
创建时间
2026-11-11
最近更新
项目能做什么
由全球安全社区驱动的快速、可定制漏洞扫描器，基于简洁的 YAML DSL 协作应对热门漏洞。
来源：AI 基于仓库事实生成
· 内容以仓库实际 README 为准
使用说明 查看原始 README 原仓库文档
中文使用说明暂未生成。下面保留原仓库 README 摘录，命令与配置均以原文为准。
原始 README 摘录（英文原文，节选前 3000 字符）
 <div align="center"> <a href="https://github.com/projectdiscovery/nuclei/blob/main/README.md">`English`</a> • <a href="https://github.com/projectdiscovery/nuclei/blob/main/README_CN.md">`中文`</a> • <a href="https://github.com/projectdiscovery/nuclei/blob/main/README_KR.md">`Korean`</a> • <a href="https://github.com/projectdiscovery/nuclei/blob/main/README_ID.md">`Indonesia`</a> • <a href="https://github.com/projectdiscovery/nuclei/blob/main/README_ES.md">`Spanish`</a> • <a href="https://github.com/projectdiscovery/nuclei/blob/main/README_JP.md">`日本語`</a> • <a href="https://github.com/projectdiscovery/nuclei/blob/main/README_PT-BR.md">`Portuguese`</a> • <a href="https://github.com/projectdiscovery/nuclei/blob/main/README_TR.md">`Türkçe`</a> • <a href="https://github.com/projectdiscovery/nuclei/blob/main/README_FA.md">`فارسی`</a> </div> <p align="center"> <a href="https://docs.projectdiscovery.io/tools/nuclei/overview?utm_source=github&utm_medium=web&utm_campaign=nuclei_readme"><img src="https://img.shields.io/badge/Documentation-%23000000.svg?style=for-the-badge&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmciIHdpZHRoPSIyNCIgaGVpZ2h0PSIyNCIgdmlld0JveD0iMCAwIDI0IDI0IiBmaWxsPSJub25lIiBzdHJva2U9IiNmZmZmZmYiIHN0cm9rZS13aWR0aD0iMiIgc3Ryb2tlLWxpbmVjYXA9InJvdW5kIiBzdHJva2UtbGluZWpvaW49InJvdW5kIiBjbGFzcz0ibHVjaWRlIGx1Y2lkZS1ib29rLW9wZW4iPjxwYXRoIGQ9Ik0xMiA3djE0Ii8+PHBhdGggZD0iTTMgMThhMSAxIDAgMCAxLTEtMVY0YTEgMSAwIDAgMSAxLTFoNWE0IDQgMCAwIDEgNCA0IDQgNCAwIDAgMSA0LTRoNWExIDEgMCAwIDEgMSAxdjEzYTEgMSAwIDAgMS0xIDFoLTZhMyAzIDAgMCAwLTMgMyAzIDMgMCAwIDAtMy0zeiIvPjwvc3ZnPg==&logoColor=white"></a> <a href="https://github.com/projectdiscovery/nuclei-templates"><img src="https://img.shields.io/badge/Templates Library-%23000000.svg?style=for-the-badge&logo=data:image/svg+xml;base64,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&logoColor=white"></a> <a href="https://discord.gg/projectdiscovery?utm_source=github&utm_medium=web&utm_campaign=nuclei_readme"><img src="https://img.shields.io/badge/Discord-%235865F2.svg?style=for-the-badge&logo=discord&logoColor=white"></a> <hr> </p> <br> **Nuclei is a modern, high-performance vulnerability scanner that leverages simple YAML-based templates. It empowers you to design custom vulnerability detection scenarios that mimic real-world conditions, leading to zero false positives.** - Simple YAML format for creating and customizing vulnerability tem阅读完整原文
商业机会分析 AI 生成
高价值专有 Nuclei 模板商业订阅库
| 产品构想 | 针对最新公开漏洞、主流企业商用软件及供应链组件，编写低误报、高稳定性的专有 Nuclei YAML 模板，以周更/即时推送方式提供订阅服务。 |
| 核心功能 | 高危 CVE 优先响应模板、企业内网特定系统检测模板、极低误报的无损检测脚本、模板在线更新客户端/私有仓库同步器。 |
| 目标用户 | 渗透测试团队、甲方安全应急响应团队（CERT）、专业白帽子。 |
| 难度/周期 | 中等 · 1 - 2 个月 · 成本：极低（主要是漏洞复现靶场搭建与时间成本） |
| 收费模式 | 按月/按年订阅制，支持个人版与团队席位定价。 |
| 竞争风险 | 官方社区模板库完全开源且规模庞大，高价值漏洞模板研发对安全研究能力要求高，且存在模板被泄露或二次传播的风险。 |
| 依据 | 已验证事实 |
轻量级 Nuclei 资产分布式巡检与任务调度 Web 平台
| 产品构想 | 为 Nuclei CLI 封装直观的 Web UI，提供资产导入、定时巡检、分布式节点扫描调度、差量漏洞告警及结果去重聚合功能。 |
| 核心功能 | 资产与子域名管理、扫描节点健康监控、Nuclei 任务流水线调度、企业微信/飞书/Slack 漏洞实时告警、PDF/HTML 审计报告导出。 |
| 目标用户 | 缺乏自研能力的中小企业安全团队、安全运维服务商、个人安全顾问。 |
| 难度/周期 | 较高 · 2 - 3 个月 · 成本：中等（服务器、节点带宽、前端与后端开发投入） |
| 收费模式 | 开源核心+商业企业版授权（Open-core），或按监控资产数收费的 SaaS 服务。 |
| 竞争风险 | 官方商业化母公司（ProjectDiscovery）已有成熟云平台，可能面临直接竞争，需要主打私有化部署、轻量级与性价比。 |
| 依据 | 数据支持的判断 |
面向开发者的 DevSecOps CI/CD 自动化门禁插件
| 产品构想 | 针对 GitHub Actions、GitLab CI 等现代流水线，封装专注 API、云凭证泄漏及 Web 基础安全扫描的轻量门禁工具包，直接在 PR 中提供安全阻断与修复指引。 |
| 核心功能 | 轻量级自动化扫描 Action、PR 内联安全评论、基于代码变更的智能模板筛选（减少构建时间）、合规修复指南提示。 |
| 目标用户 | 重视安全合规的出海独立开发者、中小型敏捷软件研发团队。 |
| 难度/周期 | 中等 · 1 - 2 个月 · 成本：低（基础云服务与插件维护） |
| 收费模式 | 免费基础功能，高级企业合规策略、自建 Runner 接入与高级报告收取席位费。 |
| 竞争风险 | 开发者对安全扫描增加 CI/CD 构建时长敏感，误报可能导致用户停用。 |
| 依据 | 尚需验证的假设 |
AI 基于仓库公开数据分析生成，含推测成分，不构成收益承诺。
报告会保存到 个人中心
竞品与相似项目 GitHub Search 真实检索
| 项目 | 中文简介 | Stars | 语言 |
|---|---|---|---|
| smicallef/spiderfoot | 中文介绍暂未生成 SpiderFoot automates OSINT for threat intelligence and mappi |
24,484 | Python |
| owasp-amass/amass | 中文介绍暂未生成 In-depth attack surface mapping and asset discovery |
15,494 | Go |
| 1N3/Sn1per | 中文介绍暂未生成 Automated penetration testing & attack surface management pl |
11,530 | Shell |
| SnailSploit/Claude-Red | 中文介绍暂未生成 claude-red is a curated library of offensive security skills |
10,567 | Python |
| projectdiscovery/naabu | 中文介绍暂未生成 A fast port scanner written in go with a focus on reliabilit |
6,363 | Go |
| samugit83/redamon | 中文介绍暂未生成 Open-source, self-hosted AI penetration testing framework: m |
3,365 | Python |
以上为通过 GitHub 官方 Search API 检索的相似项目，功能差异与优劣势需进一步人工确认，配置 AI 后可生成对比分析。
项目优势与风险
| 技术成熟度 | 创建于 2020-04-03，近 30 天仍在推送，发布过 100 个 Release |
| 社区活跃 | Star 32,806 / Fork 3,993 / Issue 96（数据支持，可自行核实） |
| 许可证 | MIT |
| 主要风险 | 上游项目方向可能变化；同赛道竞争者较多（见竞品表）；热度与需求不完全等价 |
安装与使用
快速开始（以仓库 README 为准）
git clone https://github.com/projectdiscovery/nuclei.git cd nuclei # 请阅读仓库 README 获取确切安装步骤（依赖、配置、启动命令）
术语说明：Docker＝应用容器（把程序和依赖打包运行）；API Key＝调用外部服务的密钥；Git Clone＝把仓库代码下载到本地。常见错误：API Key 未配置 / 端口占用 / 数据库连接失败，多数项目在 README 的 Troubleshooting 章节有说明。