nuclei

Web

Добавил: Сергей Попов активность неизвестна звёзды неизвестны Go лицензия MIT коммит

Что это и зачем

nuclei — быстрый настраиваемый сканер уязвимостей от ProjectDiscovery, построенный на простом YAML-DSL. Проверки описываются шаблонами, которые пишет мировое security-сообщество: известные CVE, misconfiguration, раскрытие данных, дефолтные креды, takeover-векторы.
Один бинарник, Massive-параллелизм, fingerprinting технологий и экспорт в JSON/SARIF — отсюда массовое применение в bug bounty и CI/CD-пайплайнах.

Применять только к собственным системам и в рамках легального пентеста и bug bounty-программ.

Возможности

YAML-DSL для собственных проверок
Постоянно пополняемая база шаблонов сообщества
Высокая скорость и параллелизм
Fingerprinting технологий
Экспорт JSON/SARIF, интеграция в CI/CD

Установка

$ go install github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

Когда применять

Массовые проверки на известные CVE и misconfig
Bug bounty
Регресс-сканы в пайплайнах
Аудит exposed-сервисов

#bug bounty#cve#nuclei#сканер уязвимостей

Обсуждение · 0

сначала полезные · скоро

Вопросы по запуску, флагам и тонкостям использования — здесь, на странице инструмента. Темы-сравнения и траблшут выносите в форум.

Для ответа нужно войти/зарегистрироваться

Ещё по теме

СтатьяBug Bounty методология: от сканера к мышлению Сергей Попов·02.10.2026·Этичный хакинг и тестирование на проникновение 0 1 тыс. 02.10.2026

СтатьяBug Bounty заработок: реальные цифры и каналы Сергей Попов·05.10.2026·Этичный хакинг и тестирование на проникновение 0 2 тыс. 05.10.2026

Статья1-day уязвимости в багбаунти: от CVE к выплате Сергей Попов·01.09.2026·Этичный хакинг и тестирование на проникновение 0 2 тыс. 01.09.2026

СтатьяBug bounty репорт уязвимости: разбор CVE-2026-4986 Сергей Попов·07.10.2026·Этичный хакинг и тестирование на проникновение 0 2 тыс. 07.10.2026