文章总结: Nuclei_Gui是一款基于PyQt5与Nuclei引擎的可视化漏洞扫描工具,集成AI辅助功能,支持POC全流程管理与自动生成。工具整合FOFA、Hunter等资产搜索引擎,具备任务队列管理、跨平台兼容及多格式报告导出特性。文章详细介绍了安装步骤与功能模块,适合安全从业者高效开展漏洞扫描与资产测绘,文末附带社群推广。
综合评分: 78
文章分类: 安全工具,漏洞POC,渗透测试
带 AI 辅助的可视化漏洞扫描工具、支持 POC Nuclei 管理与生成、FOFA/Hunter/Shodan 资产搜索
ChenChen
ChenChen
渗透安全HackTwo
2026年2月28日 00:01
广东
0x01 工具介绍
Nuclei_Gui 是一款基于 PyQt5 开发的可视化漏洞扫描工具,以 Nuclei 为核心扫描引擎,整合 AI 辅助能力,让漏洞扫描更高效、更便捷。工具支持 POC 全流程管理,涵盖导入、编辑、测试、同步及 AI 自动生成,大幅降低 POC 使用门槛。同时集成 FOFA、Hunter、Shodan 三大主流资产搜索引擎,可快速检索目标资产并直接导入扫描。Nuclei_Gui 实现全平台兼容,界面简洁直观,兼顾新手易用性与专业需求,助力安全从业者高效完成漏洞扫描、资产测绘与漏洞分析工作。
注意:现在只对常读和星标的公众号才展示大图推送,建议大家把渗透安全HackTwo“设为星标⭐️“否则可能就看不到了啦!
下载地址在末尾 #渗透安全HackTwo
0x02 功能介绍
✨ 主要特性
仪表盘
- 扫描统计概览 (总扫描次数、发现漏洞数、POC 数量)
- 漏洞趋势图表
- 最近扫描历史
- 漏洞严重程度分布
漏洞扫描
- 支持单目标/批量目标扫描
- 可选择多个 POC 模板
- 实时显示扫描进度和结果
- 支持暂停/恢复/取消扫描
- 扫描结果可导出为 CSV/HTML
任务队列管理
- 多任务排队执行
- 任务优先级设置 (紧急/高/普通/低/后台)
- 断点续扫支持
- 任务状态实时监控
- 显示创建时间、开始时间、耗时
POC 管理
- POC 列表浏览和搜索
- 按严重程度/标签筛选
- POC 导入 (文件/目录)
- POC 在线同步 (从 nuclei-templates 官方仓库)
- POC 编辑器 (语法高亮)
- POC 快速测试
- POC 收藏管理
资产搜索
支持多个资产搜索引擎:
| 引擎 | 说明 |
| — | — |
| FOFA | 国内主流资产搜索引擎 |
| Hunter | 奇安信鹰图平台 |
| Quake | 360 网络空间测绘 |
| Shodan | 国际知名搜索引擎 |
- 搜索结果可直接导入为扫描目标
- 搜索历史记录
AI 助手
支持 OpenAI 兼容接口 (DeepSeek、通义千问、GPT 等):
| 功能 | 说明 |
| — | — |
| FOFA 语法生成 | 根据漏洞描述生成 FOFA 搜索语法 |
| POC 生成 | 根据漏洞描述生成 Nuclei YAML POC |
| 漏洞分析 | 深入分析漏洞原理和修复建议 |
| 智能推荐 | 根据目标特征推荐适用的 POC |
| 漏洞报告生成 | 生成 SRC 提交格式的漏洞报告 |
#
0x03更新说明
✅ 完全跨平台支持:Windows/macOS/Linux 全平台兼容✅ 智能系统检测:自动识别操作系统和架构✅ 内置下载功能:主界面和设置界面集成 Nuclei 下载✅ 自动路径管理:智能查找和使用正确的 Nuclei 二进制文件✅ 权限自动设置:Unix 系统自动设置执行权限✅ 多下载方式:简化版和带进度条版本下载脚本✅ 跨平台测试:新增测试脚本验证多系统兼容性✅ 代码优化:清理冗余文件,精简代码库✅ 文档完善:详细的跨平台支持文档
0x04 使用介绍
📦安装指南
安装 Nuclei 扫描引擎(二选一)
方法一:手动安装
- 访问最新版Nuclei_3.7.0
- 下载适合您系统的版本并放入
bin/目录 - 根据系统重命名文件:
- Windows:
nuclei.exe - macOS:
nuclei_darwin - Linux:
nuclei_linux
- 设置执行权限(Unix 系统):
chmod +x bin/nuclei_darwin # macOSchmod +x bin/nuclei_linux # Linux
方法二:系统安装
如果您已经在系统中安装了 Nuclei,程序会自动使用系统版本:
# macOS (使用 Homebrew)brew install nuclei# Linux (使用包管理器)sudo apt install nuclei # Ubuntu/Debian# 或者直接下载到系统路径sudo wget -O /usr/local/bin/nuclei https://github.com/projectdiscovery/nuclei/releases/latest/download/nuclei_linux_amdsudo chmod +x /usr/local/bin/nuclei
安装依赖
pip install -r requirements.txt
启动程序
Windows:
python main.py# 或双击 Run_Nuclei_GUI.bat
macOS/Linux:
python3 main.py
#
0x05 内部VIP星球介绍-V1.4(福利)
如果你想学习更多渗透测试技术/应急溯源/免杀工具/挖洞SRC赚取漏洞赏金/红队打点等欢迎加入我们内部星球可获得内部工具字典和享受内部资源和内部交流群,每天更新1day/0day漏洞刷分上分(2026POC更新至5312+),包含全网一些付费扫描工具及内部原创的Burp自动化漏洞探测插件/漏扫工具等,AI代审工具,最新挖洞技巧等。shadon/Zoomeye/Quake/Fofa高级会员/AI账号/CTFShow等各种账号会员共享。详情点击下方链接了解,觉得价格高的师傅后台回复” 星球 “有优惠券名额有限先到先得❗️啥都有❗️全网资源最新最丰富❗️**(🤙截止目前已有2500+多位师傅选择加入❗️早加入早享受)
最新漏洞情报分享:https://t.zsxq.com/VuWGw
👉点击了解加入–>>内部VIP知识星球福利介绍V1.5版本-1day/0day漏洞库及内部资源更新
结尾
免责声明
获取方法
公众号回复20260228获取下载
最后必看-免责声明
文章中的案例或工具仅面向合法授权的企业安全建设行为,如您需要测试内容的可用性,请自行搭建靶机环境,勿用于非法行为。如用于其他用途,由使用者承担全部法律及连带责任,与作者和本公众号无关。本项目所有收录的poc均为漏洞的理论判断,不存在漏洞利用过程,不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。如您在使用本工具或阅读文章的过程中存在任何非法行为,您需自行承担相应后果,我们将不承担任何法律及连带责任。本工具或文章或来源于网络,若有侵权请联系作者删除,请在24小时内删除,请勿用于商业行为,自行查验是否具有后门,切勿相信软件内的广告!
往期推荐
4.最新xray1.9.11高级版下载Windows/Linux
渗透安全HackTwo
微信号:关注公众号获取
后台回复星球加入:知识星球
扫码关注 了解更多
上一篇文章:Nacos配置文件攻防思路总结|揭秘Nacos被低估的攻击面
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:渗透安全HackTwo ChenChen
ChenChen《带 AI 辅助的可视化漏洞扫描工具、支持 POC Nuclei 管理与生成、FOFA/Hunter/Shodan 资产搜索》