摘要
nuclei 是安全社区常用的模板化漏洞扫描工具，强调多协议检测与大规模自动化扫描能力。项目在企业与安全团队中应用广泛，但其能力可用于高风险场景，文档整理需坚持非操作化边界。
功能与定位
项目定位为“安全检测与漏洞验证工具”。公开信息显示，其核心是以模板驱动方式组织检测逻辑，并服务于持续化安全测试场景。
典型使用场景
- 安全团队进行资产基线检查与持续检测。
- DevSecOps 流程中的自动化安全回归。
- 安全工具选型阶段的能力对比评估。
特色与差异点
- 模板化机制带来可复用的检测组织方式。
- 社区生态活跃，便于跟踪新风险与新规则。
- 在大规模扫描场景下具备较强工程化适配能力。
使用方式概览
该项目常以安全检测组件形态集成到组织流程。本文不提供扫描命令、参数和模板编写细节。
限制与注意事项
- 漏洞扫描需在授权范围内执行，未授权测试可能触发法律与合规风险。
- 结果需要结合业务上下文和人工复核，避免误报或误判带来的处置偏差。
- 本仓库仅做信息归档，本仓库不复述可操作细节（命令、脚本、配置、下载直链）。