nuclei-templates 模板統(tǒng)計(jì)與選型指南1.2 萬條模板怎么挑、先跑什么【免費(fèi)下載鏈接】nuclei-templatesCommunity curated list of templates for the nuclei engine to find security vulnerabilities.項(xiàng)目地址: https://gitcode.com/GitHub_Trending/nu/nuclei-templatesnuclei-templates 倉庫根目錄放著 TEMPLATES-STATS.md人讀統(tǒng)計(jì)表與 TEMPLATES-STATS.json機(jī)讀數(shù)據(jù)兩個(gè)文件它們是模板庫統(tǒng)計(jì)的權(quán)威口徑。一萬兩千多條模板帶來的真實(shí)問題是全量跑不動先跑什么、去哪個(gè)目錄找、范圍怎么收斂。本文按選型時(shí)要依次回答的四個(gè)問題展開每講一層都配一條可直接執(zhí)行的 nuclei 命令。庫有多大先看目錄分布與協(xié)議支持先翻 DIRECTORY 列http 目錄占 11,246 條接近九成其余按協(xié)議與場景分散目錄模板數(shù)承擔(dān)什么http11246Web 檢測主力CVE、面板暴露、錯(cuò)誤配置、技術(shù)指紋cloud663云廠商配置審計(jì)細(xì)分為 aws/azure/gcp/alibaba/k8sfile447文件與二進(jìn)制類密鑰泄露、惡意軟件指紋、Android 審計(jì)network280非 HTTP 協(xié)議TCP/UDP 等端口檢測dast251動態(tài)應(yīng)用測試xss、ssti、sqli 等子類workflows207編排多個(gè)模板的檢測流程文件javascript129JS 相關(guān)檢測與枚舉ssl / dns / headless38 / 31 / 24TLS 證書、DNS 記錄、無頭瀏覽器檢測注意這里一個(gè)口徑TYPE 列只統(tǒng)計(jì)了顯式聲明頂層類型的模板file 447、dns 34而絕大多數(shù) Web 模板沒有這個(gè)字段它們靠 YAML 里的 http: 請求塊被識別。所以 TYPE 維度是低估的判斷庫支持什么協(xié)議時(shí)以 DIRECTORY 為準(zhǔn)。目錄對使用者意味著什么它就是現(xiàn)成的選型單元-t可以直接指向整個(gè)目錄。# 不全跑 http只跑錯(cuò)誤配置子集 nuclei -t http/misconfiguration/ -u https://example.com先跑哪些嚴(yán)重級別與已知被利用的時(shí)間線SEVERITY 列給出風(fēng)險(xiǎn)結(jié)構(gòu)info 5,103、high 2,976、medium 2,841、critical 1,916、low 518、unknown 58。占比最大的是 info說白了這批多是指紋與發(fā)現(xiàn)類模板例如 http/technologies/tech-detect.yaml 只聲明severity: info用來識別技術(shù)棧本身不等于漏洞。所以-severity critical單獨(dú)用會只剩 1,916 條做資產(chǎn)測繪時(shí)得把 discovery3,761、tech965這類標(biāo)簽單獨(dú)納入。風(fēng)險(xiǎn)排序更有參考價(jià)值的是野外正在打和最新披露兩組標(biāo)簽標(biāo)簽相關(guān)模板含義kev541CISA 已知被利用漏洞目錄vkev1873VulnCheck KEV 目錄cve4431全部 CVE 模板cve2024 / cve2025 / cve2026625 / 426 / 330近三年披露量反映收錄節(jié)奏kev 與 vkev 有重疊一條模板可同時(shí)帶兩個(gè)標(biāo)簽README.md 中的統(tǒng)計(jì)給出二者去重后約 1,496 條cve 年份標(biāo)簽一路排到 cve2026說明庫在持續(xù)收錄新披露漏洞不是靜態(tài)存檔。不想手敲參數(shù)時(shí)倉庫有現(xiàn)成 profileprofiles/kev.yml 內(nèi)容只有一行tags: [kev]profiles/cves.yml 圈定了 http/cves、http/cnvd、network/cves、javascript/cves 四個(gè)目錄。# 優(yōu)先掃已知被利用漏洞 nuclei -tags kev,vkev -u https://example.com # 結(jié)果只看高危及以上 nuclei -severity critical,high -u https://example.com 如何用標(biāo)簽、目錄、profile 收斂掃描范圍nuclei 給了三個(gè)篩選入口粒度不同用法也不同-tags組合最細(xì)。標(biāo)簽分三類——技術(shù)型xss 1417、rce 1029、lfi 872、sqli 604、ssrf 207、auth-bypass 301、產(chǎn)品型wordpress 1698、wp-plugin 1509、apache 287、kubernetes 121、場景型unauth 718、authenticated 563、intrusive 608、passive 106。其中 intrusive 表示流量大、易觸發(fā)告警掃生產(chǎn)環(huán)境前建議顯式排除或降級使用。-t目錄最粗整個(gè)場景打包拿適合目標(biāo)范圍明確的批量任務(wù)。-profile預(yù)置的組合包內(nèi)部混合了 tags/severity/type 乃至 exclude-id 排除列表比如 recommended.yml 專門剔除了若干已知噪音模板拿來即用。提醒一句一條模板可以帶多個(gè)標(biāo)簽各標(biāo)簽計(jì)數(shù)之和遠(yuǎn)大于模板總數(shù)1417 條 xss不是 1417 個(gè)獨(dú)立文件。# WordPress 站點(diǎn)定向 nuclei -tags wordpress,wp-plugin -u https://example.com # 或整包拿 CVE 目錄 nuclei -t http/cves/ -u https://example.com # 或直接套現(xiàn)成 profile nuclei -profile cloud -u https://example.com庫是否持續(xù)維護(hù)看貢獻(xiàn)者結(jié)構(gòu)AUTHOR 列相當(dāng)于維護(hù)履歷頭部貢獻(xiàn)者 dhiyaneshdk2,144、daffainfo950、princechaddha870、dwisiswant0807保持著持續(xù)產(chǎn)出節(jié)奏官方 pdteam331、pdresearch276承擔(dān)核心維護(hù)其后是數(shù)百個(gè)長尾貢獻(xiàn)者每人貢獻(xiàn)少量模板。作者信息寫進(jìn)每個(gè)模板的info.author字段任何一個(gè)數(shù)字都能回溯到具體的人。想驗(yàn)證活躍度的最簡辦法是跑一次 KEV profile 看命中量nuclei -profile kev -u https://example.com能穩(wěn)定出結(jié)果說明模板集與當(dāng)前威脅面仍對得上。收尾兩條命令與三個(gè)口徑說明# 第一步摸清資產(chǎn)技術(shù)棧 nuclei -tags discovery,tech -u https://example.com # 第二步按風(fēng)險(xiǎn)定向打 CVE nuclei -tags cve -severity critical,high -u https://example.com三個(gè)口徑說明① 所有數(shù)字是某一時(shí)刻的統(tǒng)計(jì)快照README 頂部表格還寫著 http 9,281而統(tǒng)計(jì)文件已是 11,246引用以倉庫當(dāng)前狀態(tài)為準(zhǔn)② 標(biāo)簽計(jì)數(shù)按帶該標(biāo)簽的模板數(shù)統(tǒng)計(jì)且允許重疊求和會大于模板總數(shù)③ TYPE 只覆蓋顯式聲明協(xié)議的模板完整協(xié)議視圖要配合 DIRECTORY 閱讀?！久赓M(fèi)下載鏈接】nuclei-templatesCommunity curated list of templates for the nuclei engine to find security vulnerabilities.項(xiàng)目地址: https://gitcode.com/GitHub_Trending/nu/nuclei-templates創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考