漏洞扫描工具全景与 nuclei 实战：nuclei 模板、CVE 扫描、自定义规则、批量扫描。
写在前面：合法学习边界
漏洞扫描只在授权测试环境进行。
一、漏扫工具全景
1
| nuclei（模板化）· nmap NSE · OpenVAS · AWVS · Nessus
|
二、nuclei 实战
1
2
3
4
5
6
7
8
9
10
11
| # CVE 扫描
nuclei -t cves/ -u http://target
# 暴露面扫描
nuclei -t exposures/ -u http://target
# 自定义规则
nuclei -t myrule.yaml -u http://target
# 批量扫描
nuclei -l targets.txt -t cves/ -j
|
三、防御加固
1
| 及时更新系统/组件 · WAF 防护 · 网络隔离
|
四、小结
nuclei 是模板化漏洞扫描的标杆工具。配合 subfinder/httpx/ARL 形成完整资产发现+漏洞验证链路。