Nuclei 是 ProjectDiscovery 开源的基于模板的漏洞扫描器，核心价值在于社区维护的模板库，每个模板都是经过验证的 PoC。
用途：需要对目标进行已知漏洞扫描、CVE 验证、批量 PoC 检测时使用，覆盖 CVE、默认口令、配置错误、信息泄露等场景。
主要能力：拥有 9000+ 模板。不加限制的全量扫描（nuclei -u target）需 10-30 分钟；通过 -t（指定模板目录）或 -tags（指定标签）可缩小范围，几十秒内完成精准扫描。可用 -id CVE-编号 精确扫描，或用 -t cves/ -tags apache、tomcat、wordpress 按产品过滤，用 -severity critical,high 只扫高危 CVE，用 -tags rce、sqli、lfi 按漏洞类型扫描。常用模板目录包括 cves/、vulnerabilities/、misconfiguration/、default-logins/、exposures/、takeovers/。
模板搜索与提取：可用 find 和 grep 在本地模板库中按名称或关键词搜索，cat 读取模板。模板包含 id、info（含 severity 严重等级、description）、http（raw 原始请求、matchers 判定条件、extractors 提取数据）等字段，可据此提取 payload 用于手动利用，如转换为 curl 命令。
批量扫描：用 -l targets.txt 读取目标列表，或配合 httpx 管道：cat urls.txt | httpx -silent | nuclei -t cves/ -severity critical,high。
结果与验证：输出形如 [CVE-编号] [http] [critical] URL。模板匹配并非 100% 准确，关键漏洞发现后必须手动复现，确认不是误报，检查利用条件是否满足。
性能参数：-c 控制并发（默认 25），-rl 限制速率，-timeout 设置超时，-silent 静默输出，-json -o results.json 输出 JSON 便于分析。
限制：官方文档、安装方式、收费与授权信息在本次资料中暂未提供。