13.1K ·GitHub
这是什么？
这是一个由社区整理的检测模板集合，包含超过 11,000 个模板，适用于 Nuclei 漏洞扫描器，涵盖 CVE、错误配置、暴露的管理面板以及其他安全问题。
这是一个由社区整理的检测模板集合，包含超过 11,000 个模板，适用于 Nuclei 漏洞扫描器，涵盖 CVE、错误配置、暴露的管理面板以及其他安全问题。这是扫描器本身，还是只是某个扫描器的模板？这不是扫描器本身，而是模板数据。独立的 Nuclei 引擎会读取并执行这些数据，对目标进行检测。
这不是扫描器本身，而是模板数据。独立的 Nuclei 引擎会读取并执行这些数据，对目标进行检测。我要怎样用这些模板扫描目标？请单独安装 Nuclei 引擎，然后将其指向本仓库（Nuclei 可以自动同步），再使用某个特定模板、目录，或者 'cve'、'xss' 这样的标签来运行扫描。
请单独安装 Nuclei 引擎，然后将其指向本仓库（Nuclei 可以自动同步），再使用某个特定模板、目录，或者 'cve'、'xss' 这样的标签来运行扫描。使用这些模板需要先安装 Nuclei 引擎吗？需要。本仓库只提供 YAML 格式的检测逻辑，实际扫描由独立的 Nuclei 引擎执行。
需要。本仓库只提供 YAML 格式的检测逻辑，实际扫描由独立的 Nuclei 引擎执行。这里是否涵盖所有已知漏洞，还是只包含正在被积极利用的漏洞？对于正在被积极利用的漏洞，覆盖范围只是其中一部分：在大约 12,000 个模板中，只有 1,496 个与 CISA 和 VulnCheck 的已知被利用漏洞（KEV）目录相对应，因此其他 CVE 可能没有对应的检测项。
对于正在被积极利用的漏洞，覆盖范围只是其中一部分：在大约 12,000 个模板中，只有 1,496 个与 CISA 和 VulnCheck 的已知被利用漏洞（KEV）目录相对应，因此其他 CVE 可能没有对应的检测项。这些模板是如何组织的？模板存放在 http、cloud、file、network、code、dast 和 workflows 等目录下，并带有表示类型的标签（如 cve、xss、exposure、wordpress、osint），以及从 info 到 critical 的严重等级。
模板存放在 http、cloud、file、network、code、dast 和 workflows 等目录下，并带有表示类型的标签（如 cve、xss、exposure、wordpress、osint），以及从 info 到 critical 的严重等级。这个列表还在持续更新吗？是的。自动化工作流会持续为模板补充新的 CVE 数据、EPSS 评分和 KEV 状态，数百名社区贡献者也会定期添加新的检测项。
是的。自动化工作流会持续为模板补充新的 CVE 数据、EPSS 评分和 KEV 状态，数百名社区贡献者也会定期添加新的检测项。What are similar projects?awesome-hacker-search-engines, nuclei, Claude-BugHunter, h4cker, 0, hexstrike-ai, bbot, Red-Teaming-Toolkit
awesome-hacker-search-engines, nuclei, Claude-BugHunter, h4cker, 0, hexstrike-ai, bbot, Red-Teaming-ToolkitWhich topics is it in?vulnerability-detection, cve, fingerprint, exploit-development, bugbounty, scanner, templates, vulnerability-scanner, osint, offensive-security, red-team, community
vulnerability-detection, cve, fingerprint, exploit-development, bugbounty, scanner, templates, vulnerability-scanner, osint, offensive-security, red-team, community