登录 注册
安全与隐私工具数据分析与数据处理游戏与娱乐
13,325
Stars
0
Forks
0
Watchers
0
Open Issues
未知
许可证
JavaScript
语言
创建时间
最近更新

项目能做什么

社区维护的 Nuclei 漏洞扫描引擎模板集合,用于检测各类安全漏洞。
来源:AI 基于仓库事实生成 · 内容以仓库实际 README 为准

使用说明 查看原始 README 原仓库文档

中文使用说明暂未生成。下面保留原仓库 README 摘录,命令与配置均以原文为准。
原始 README 摘录(英文原文,节选前 3000 字符)

<h1 align="center">
Nuclei Templates
</h1>
<h4 align="center">Community curated list of templates for the nuclei engine to find security vulnerabilities in applications.</h4>


<p align="center">
<a href="https://github.com/projectdiscovery/nuclei-templates/issues"><img src="https://img.shields.io/badge/contributions-welcome-brightgreen.svg?style=flat"></a>
<a href="https://github.com/projectdiscovery/nuclei-templates/releases"><img src="https://img.shields.io/github/release/projectdiscovery/nuclei-templates"></a>
<a href="https://twitter.com/pdnuclei"><img src="https://img.shields.io/twitter/follow/pdnuclei.svg?logo=twitter"></a>
<a href="https://discord.gg/projectdiscovery"><img src="https://img.shields.io/discord/695645237418131507.svg?logo=discord"></a>
</p>
      
<p align="center">
  <a href="https://docs.projectdiscovery.io/templates/introduction">Documentation</a> •
  <a href="#-contributions">Contributions</a> •
  <a href="#-discussion">Discussion</a> •
  <a href="#-community">Community</a> •
  <a href="https://docs.projectdiscovery.io/templates/faq">FAQs</a> •
  <a href="https://discord.gg/projectdiscovery">Join Discord</a>
</p>

----

Templates are the core of the [nuclei scanner](https://github.com/projectdiscovery/nuclei) which powers the actual scanning engine.
This repository stores and houses various templates for the scanner provided by our team, as well as contributed by the community.
We hope that you also contribute by sending templates via **pull requests** or [Github issues](https://github.com/projectdiscovery/nuclei-templates/issues/new?assignees=&labels=&template=submit-template.md&title=%5Bnuclei-template%5D+) to grow the list.


## Nuclei Templates overview


An overview of the nuclei template project, including statistics on unique tags, author, directory, severity, and type of templates. The table below contains the top ten statistics for each matrix; an expanded version of this is [available here](TEMPLATES-STATS.md), and also available in [JSON](TEMPLATES-STATS.json) format for integration.

<table>
<tr>
<td>

### 🚨 Known Exploited Vulnerabilities (KEV) Coverage

Nuclei templates provide coverage for vulnerabilities actively exploited in the wild:

| **KEV Source** | **Templates** | **Description** |
|----------------|---------------|-----------------|
| 🔴 **CISA KEV** | **454** | [CISA Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) |
| 🟠 **VulnCheck KEV** | **1449** | [VulnCheck KEV](https://vulncheck.com/kev) - Enhanced vulnerability intelligence |
| 🟢 **Both Sources** | **407** | Templates covering vulnerabilities in both catalogs |

> 💡 **Total unique KEV templates: 1496** - Use `nuclei -tags kev,vkev` to scan for actively exploited vulnerabilities

---

## Nuclei Templates Top 10 statistics

|    TAG    | COUNT |    AUTHOR     | COUNT | DIRECTORY  | COUNT | SEVERITY | COUNT | TYPE | COUNT |
|-----------|-------|---------------|-------|------------|-------
阅读完整原文

商业机会分析 AI 生成

高质量高危漏洞 PoC 订阅源 (Premium Threat Intelligence Feed)

产品构想针对最新 CVE 和高危 1day 漏洞,在官方社区合并前(或独家制作)提供极速响应、低误报的商业私有 Nuclei 模板订阅源。
核心功能极速更新(重大漏洞曝光 12 小时内交付)、低误报与无损扫描检测逻辑、独家未公开利用链/指纹库、私有 Git/API 自动同步接入。
目标用户全职漏洞赏金猎人、红队渗透测试团队、MSSP(安全托管服务商)。
难度/周期中等(重在安全漏洞研究与 PoC 编写能力) · 2 - 4 周 · 成本:极低(个人研究环境、测试靶场云主机)
收费模式按月/按年订阅制会员费(如 Gumroad/Patreon 订阅或独立平台私有仓库授权)。
竞争风险合规与法律风险(需严格限制为无害化检测 PoC,不可提供破坏性 Exploit);受公网开源免费 PoC 挤压,对交付时效要求极高。
依据 已验证事实

Nuclei 云端自动化资产监控 SaaS

产品构想基于 Nuclei 与模板库构建轻量级云端持续安全监控平台,用户输入域名即可实现自动化每日资产发现、模板漏洞匹配与告警。
核心功能子域名自动发现与资产拓扑、持续云端 Nuclei 调度扫描、去噪与漏洞聚合分析、Slack/Webhook/邮件即时通知、合规导出报告。
目标用户缺乏专业安全团队的中小企业(SMB)、独立开发者、中小 Web3/电商项目方。
难度/周期高(涉及分布式扫描调度、IP 封禁对抗、任务队列及 Web 界面开发) · 2 - 3 个月 · 成本:中等(多节点服务器、代理 IP 池、数据库)
收费模式Freemium 模式(按监控目标数量、扫描频率与高级模板集阶梯收费)。
竞争风险扫描流量可能触发云服务商滥用投诉(Abuse Report);ProjectDiscovery 官方商业产品(ProjectDiscovery Cloud Platform)存在直接竞争(推测)。
依据 数据支持的判断

垂直领域(如 WordPress/Shopify/Web3)专项安全合规审计套件

产品构想针对特定 CMS、开源系统或技术栈,打包深度定制的 Nuclei 审计规则库,并附带修复建议与报告生成器。
核心功能垂直技术栈专用指纹与脆弱点模板、一键生成 PDF 客户审计报告、漏洞修复代码/配置建议、离线一键运行打包 CLI。
目标用户数字营销建站公司、WordPress/电商运维人员、自由安全审计顾问。
难度/周期低 · 2 - 4 周 · 成本:极低(主要为规则整理和报告模板定制)
收费模式一次性软件买断 + 年费规则更新;报告定制服务加价。
竞争风险目标受众对安全付费意愿可能较弱,市场教育成本较高。
依据 尚需验证的假设
AI 基于仓库公开数据分析生成,含推测成分,不构成收益承诺。
报告会保存到 个人中心

竞品与相似项目 GitHub Search 真实检索

项目中文简介Stars语言
swisskyrepo/PayloadsAllTheThings 中文介绍暂未生成
A list of useful payloads and bypass for Web Application Sec
82,561 Python
maurosoria/dirsearch 中文介绍暂未生成
Web path scanner
15,062 Python
projectdiscovery/subfinder 中文介绍暂未生成
Fast passive subdomain enumeration tool.
14,767 Go
dstotijn/hetty 中文介绍暂未生成
An HTTP toolkit for security research.
12,540 Go
nahamsec/Resources-for-Beginner-Bug-Bounty-Hunters 中文介绍暂未生成
A list of resources for those interested in getting started
12,332 -
edoardottt/awesome-hacker-search-engines 中文介绍暂未生成
A curated list of awesome search engines useful during Penet
11,492 Shell
以上为通过 GitHub 官方 Search API 检索的相似项目,功能差异与优劣势需进一步人工确认,配置 AI 后可生成对比分析。

项目优势与风险

技术成熟度创建于 ,最近推送 ,发布过 100 个 Release
社区活跃Star 13,325 / Fork 0 / Issue 0(数据支持,可自行核实)
许可证未检测到(需人工确认)
主要风险上游项目方向可能变化;同赛道竞争者较多(见竞品表);热度与需求不完全等价

安装与使用

快速开始(以仓库 README 为准)
git clone https://github.com/projectdiscovery/nuclei-templates.git
cd nuclei-templates
# 请阅读仓库 README 获取确切安装步骤(依赖、配置、启动命令)
阅读原仓库文档
术语说明:Docker=应用容器(把程序和依赖打包运行);API Key=调用外部服务的密钥;Git Clone=把仓库代码下载到本地。常见错误:API Key 未配置 / 端口占用 / 数据库连接失败,多数项目在 README 的 Troubleshooting 章节有说明。