Nuclei Templates

社区精选的 nuclei 引擎模板列表，用于发现应用程序中的安全漏洞。

文档 • 贡献 • 讨论 • 社区 • 常见问题 • 加入 Discord

模板是 [nuclei scanner](https://github.com/projectdiscovery/nuclei) 的核心，为实际的扫描引擎提供动力。 本仓库存储并维护了我们团队以及社区贡献的各种扫描器模板。 我们希望您也能通过 **pull request** 或 [Github issues](https://github.com/projectdiscovery/nuclei-templates/issues/new?assignees=&labels=&template=submit-template.md&title=%5Bnuclei-template%5D+) 提交模板来贡献您的力量，以丰富此列表。 ## Nuclei Templates 概览 Nuclei 模板项目概览，包括关于唯一标签、作者、目录、严重程度和模板类型的统计数据。下表包含了每个维度前十名的统计数据；更详细的扩展版本[可以在这里查看](TEMPLATES-STATS.md)，同时也提供 [JSON](TEMPLATES-STATS.json) 格式以便集成。

### 🚨 已知被利用漏洞 (KEV) 覆盖范围 Nuclei 模板提供了针对在野积极利用漏洞的覆盖： | **KEV 来源** | **模板数** | **描述** | |----------------|---------------|-----------------| | 🔴 **CISA KEV** | **454** | [CISA 已知被利用漏洞目录](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) | | 🟠 **VulnCheck KEV** | **1449** | [VulnCheck KEV](https://vulncheck.com/kev) - 增强的漏洞情报 | | 🟢 **两个来源** | **407** | 同时覆盖两个目录中漏洞的模板 | ## Nuclei Templates 前 10 名统计数据 | 标签 | 数量 | 作者 | 数量 | 目录 | 数量 | 严重程度 | 数量 | 类型 | 数量 | |-----------|-------|---------------|-------|------------|-------|----------|-------|------|-------| | vuln | 6468 | dhiyaneshdk | 1894 | http | 9281 | info | 4353 | file | 436 | | cve | 3587 | daffainfo | 905 | cloud | 659 | high | 2552 | dns | 26 | | discovery | 3265 | princechaddha | 854 | file | 436 | medium | 2457 | | | | vkev | 1394 | dwisiswant0 | 805 | network | 259 | critical | 1555 | | | | panel | 1365 | ritikchaddha | 678 | code | 251 | low | 330 | | | | xss | 1269 | pussycat0x | 675 | dast | 240 | unknown | 54 | | | | wordpress | 1261 | pikpikcu | 353 | workflows | 205 | | | | | | exposure | 1141 | pdteam | 314 | javascript | 92 | | | | | | wp-plugin | 1103 | pdresearch | 275 | ssl | 38 | | | | | | osint | 848 | iamnoooob | 263 | dns | 23 | | | | | **873 个目录，11997 个文件**。

## 📖 文档 请访问 https://nuclei.projectdiscovery.io 获取详细的文档，以**构建**新的或您自己的**自定义**模板。 我们还添加了一组模板来帮助您了解其工作原理。 ## 👨‍💻 社区 欢迎加入活跃的 [Discord 社区](https://discord.gg/projectdiscovery)，直接与项目维护者讨论，并与其他人分享关于安全和自动化的内容。 此外，您可以在 [Twitter](https://twitter.com/pdnuclei) 上关注我们，以获取关于 Nuclei 的所有最新动态。

再次感谢您的贡献，以及您让这个社区保持活力。 :heart:

标签：CISA项目, Google, Nuclei, PoC, 密码管理, 插件系统, 日志审计, 暴力破解