nuclei-templates 实战指南：3 步跑通你的第一次漏洞扫描
【免费下载链接】nuclei-templatesCommunity curated list of templates for the nuclei engine to find security vulnerabilities.项目地址: https://gitcode.com/GitHub_Trending/nu/nuclei-templates
nuclei-templates 是 nuclei 引擎配套的社区维护安全检测模板库，汇聚了覆盖 CVE 漏洞、Web 应用漏洞、云配置审计的数千条检测规则。克隆下来，对着目标 URL 就能开扫。
场景切入：一批资产等着查最新 CVE
你刚接手一批生产资产，需要在两天内排查它们是否命中本月披露的几个 CVE。挨个手工验证不现实，而把 nuclei 的模板目录指到目标上，几千条规则几分钟就能扫完一遍。nuclei-templates 的价值就在这里：全球安全社区把检测逻辑提前写成了模板，你直接拿来用，不用从零写规则。
3 步跑通第一次扫描
第一步：确认本机已装好 nuclei 引擎，nuclei -version能输出版本号即可。
第二步：克隆模板仓库：
git clone https://gitcode.com/GitHub_Trending/nu/nuclei-templates第三步：进目录，对目标跑一遍 SQL 注入类检测，打出第一条扫描结果：
nuclei -t dast/vulnerabilities/sqli/ -u https://target.com到这一步，nuclei 生态里"引擎 + 模板"的配合你就完整用上了。
nuclei 模板目录怎么找
模板库按"协议/场景 → 年份/类型/厂商"分层，记住四条定位逻辑就能找到 90% 的模板：
| 你手上有什么 | 去哪个目录 | 典型路径 |
|---|---|---|
| 具体 CVE 编号 | http/cves/按年份分目录 | http/cves/2024/ |
| 漏洞类型（SQLi/XSS/SSRF） | dast/vulnerabilities/按类型分目录 | dast/vulnerabilities/sqli/ |
| 具体产品或技术 | http/vulnerabilities/按产品分子目录 | http/vulnerabilities/wordpress/ |
| 云环境配置审计 | cloud/按厂商分目录 | cloud/aws/、cloud/azure/ |
另外两个目录值得常看：workflows/是预定义的场景化扫描组合，profiles/是按场景打包的模板清单（如compliance.yml、pentest.yml），适合不想自己挑模板的时候直接用。
nuclei 工作流组合用法：一条命令扫完一个技术栈
以workflows/wordpress-workflow.yaml为例，它的逻辑分两步：先跑http/technologies/wordpress-detect.yaml确认目标确实是 WordPress，命中后再自动联跑所有打了wordpress标签的模板。
为什么比单跑模板强？一是指纹先行：确认是 WordPress 才触发后续模板，避免对无关目标空扫上千条规则；二是一次编排代替一串命令：你用nuclei -w workflows/wordpress-workflow.yaml -u https://target.com一条命令完成，不用自己维护模板清单。接到 WordPress 站点的授权渗透任务时，这就是最短路径。
首次扫描避坑清单：授权、速率与模板更新
- 🔒 只扫有书面授权的目标，这条是红线，先谈授权再谈工具。
- 对生产环境目标用
-rate-limit控制速率，大批量扫描前先小范围试。 - 模板命中不等于漏洞实锤，高危结果必须人工复核再报。
- 社区更新模板非常频繁，扫新 CVE 之前先在模板目录里拉一次最新模板：
git pull- 目标环境复杂时先跑
http/technologies/下的指纹模板确认技术栈，再选对应模板集，比全库盲扫省时间。
下一步做什么
把常用扫描命令固化成脚本、接入 CI 流水线做例行安全巡检，或者参考仓库里的 TEMPLATE-CREATION-GUIDE.md 给 nuclei-templates 生态贡献你自己的第一条检测模板。
【免费下载链接】nuclei-templatesCommunity curated list of templates for the nuclei engine to find security vulnerabilities.项目地址: https://gitcode.com/GitHub_Trending/nu/nuclei-templates
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
