从零开始：Nuclei工具的快速安装与配置指南
1. 为什么选择Nuclei进行漏洞扫描
第一次接触Nuclei是在去年的一次内部安全审计中。当时我们需要在短时间内对上百个Web服务进行漏洞检测，传统的手动测试方式显然不现实。同事推荐了这款开源工具，用他的话说就是"像瑞士军刀一样全能"。实际使用下来，Nuclei确实给我带来了三点惊喜：
首先是模板化扫描的独特设计。它不像传统扫描器那样使用固定的漏洞检测规则，而是通过YAML格式的模板文件来定义检测逻辑。这意味着你可以自己编写检测规则，也可以直接使用社区共享的数千个现成模板。我特别喜欢它支持动态参数的特性，比如检测SSRF漏洞时，模板里可以直接嵌入Interactsh的反连检测域名，这种设计既聪明又实用。
其次是跨协议支持能力。大多数扫描器只能处理HTTP协议，而Nuclei可以同时处理DNS、TCP、File等多种协议。上周我就用它发现了公司内网一个暴露的Redis服务，用的就是内置的Redis未授权访问检测模板。这种多协议支持在混合环境扫描时特别有价值。
最后是轻量高效的特点。相比动辄几个GB的商业扫描器，Nuclei的二进制文件只有20MB左右。但别小看它的性能，在我的MacBook Pro上，它每秒能完成150+个请求的扫描。官方数据显示，在AWS c5.2xlarge实例上甚至能达到2000RPS的速度。
2. 跨平台安装指南
2.1 Windows系统安装
在Windows上安装Nuclei就像下载一个绿色软件那么简单。我建议直接从GitHub Releases页面获取预编译的exe文件：
https://github.com/projectdiscovery/nuclei/releases/latest下载完成后，你会得到一个名为nuclei_2.9.0_windows_amd64.zip的压缩包（版本号可能会更新）。解压后建议将nuclei.exe放到系统PATH包含的目录，比如C:\Windows\System32。这样在任何路径下都能直接运行。
有个小技巧：在PowerShell中运行exe时可能会遇到执行策略限制。这时可以右键点击压缩包，选择"属性"，在"常规"选项卡最下方勾选"解除锁定"，然后点击"确定"。或者在PowerShell中临时设置执行策略：
Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass2.2 macOS安装方案
对于Mac用户，我强烈推荐使用Homebrew安装，这是最省心的方式：
brew install nuclei如果遇到证书问题（这在企业网络中很常见），可以尝试先更新CA证书：
brew install ca-certificates我自己的M1芯片MacBook Pro安装时遇到过架构兼容性问题。解决方法是在终端先运行：
arch -x86_64 zsh然后再执行brew安装命令。安装完成后，可以用nuclei -version验证是否成功。
2.3 Linux环境部署
在Linux服务器上，我更喜欢用一键安装脚本：
curl -sL https://raw.githubusercontent.com/projectdiscovery/nuclei/master/install.sh | sh这个脚本会自动检测系统架构，下载合适的二进制文件，并设置执行权限。对于生产环境，我建议手动下载tar.gz包然后解压到指定目录，比如：
wget https://github.com/projectdiscovery/nuclei/releases/download/v2.9.0/nuclei_2.9.0_linux_amd64.tar.gz tar -xzvf nuclei_2.9.0_linux_amd64.tar.gz sudo mv nuclei /usr/local/bin/记得定期更新，Nuclei团队平均每两周就会发布新版本。更新命令很简单：
nuclei -update3. 首次配置详解
3.1 模板安装与管理
刚安装好的Nuclei就像没有子弹的枪——需要先加载模板才能工作。运行以下命令安装社区模板：
nuclei -ut这个命令会从官方仓库下载2000+个模板到~/nuclei-templates目录。在企业内网环境，你可能需要设置代理：
export HTTP_PROXY=http://proxy.example.com:8080 nuclei -ut我习惯每周五下午更新一次模板，保持检测能力的最新状态：
nuclei -ut && nuclei -version如果遇到模板验证错误（这在自定义模板时很常见），可以用-validate参数检查：
nuclei -validate -t ~/nuclei-templates/cves/3.2 配置文件定制
Nuclei的配置文件默认位于~/.config/nuclei/config.yaml，这个文件定义了全局行为。我常用的几个关键配置项包括：
# 限制扫描速度避免触发WAF rate-limit: 50 concurrency: 20 # 自定义输出格式 output: file: /var/log/nuclei/scan-{{timestamp}}.json format: json # 代理设置 proxy-url: "http://internal-proxy:3128"在企业环境中，我建议特别关注retries和timeout参数。对于跨越不同区域的扫描目标，合理的超时设置能显著减少误报：
retries: 3 timeout: 104. 实战扫描演示
4.1 单目标快速扫描
假设我们要检查一个WordPress站点的常见漏洞，可以这样操作：
nuclei -u https://example.com -t cms/wordpress/这个命令会运行所有WordPress相关的模板。如果想看实时进度，加上-stats参数：
nuclei -u https://example.com -t cms/wordpress/ -stats输出结果默认是彩色的，如果要把结果保存到文件，可以这样：
nuclei -u https://example.com -t cms/wordpress/ -o wp_scan_results.txt4.2 批量扫描技巧
当需要扫描大量目标时，先把URL列表保存到文件targets.txt，然后：
nuclei -l targets.txt -t vulnerabilities/ -o batch_scan.json -json我经常用-severity参数过滤高危漏洞：
nuclei -l targets.txt -t vulnerabilities/ -severity critical,high -o critical_findings.json对于内网扫描，可以结合nmap的结果自动生成目标列表：
nmap -p 80,443 192.168.1.0/24 -oG - | awk '/open/{print "http://"$2}' > targets.txt nuclei -l targets.txt -t exposures/ -o internal_scan.csv5. 常见问题排错
5.1 证书错误处理
在扫描HTTPS站点时，经常会遇到证书错误。这时可以添加-skip-tls-validation参数：
nuclei -u https://example.com -t vulnerabilities/ -skip-tls-validation对于自签名证书，我更推荐将CA证书添加到系统信任库，或者指定证书文件：
nuclei -u https://example.com -t vulnerabilities/ -root-ca /path/to/ca.pem5.2 性能优化技巧
当扫描大型目标时，内存占用可能会飙升。通过以下参数可以控制资源使用：
nuclei -l targets.txt -rate-limit 30 -concurrency 10 -timeout 10如果发现扫描速度过慢，可以尝试关闭反连检测：
nuclei -u https://example.com -t vulnerabilities/ -ni对于云环境扫描，适当调整超时和重试参数能提高成功率：
nuclei -u https://example.com -timeout 15 -retries 2