nuclei 用于基于模板跨目标发送请求，从而实现零误报并提供对大量主机的快速扫描。 nuclei 提供对各种协议的扫描，包括 TCP、DNS、HTTP、SSL、File、Whois、Websocket、Headless 等。凭借强大而灵活的模板，nuclei 可用于对各种安全检查进行建模。

nuclei-plus基于 nuclei 之上实现的功能增强的GUI图形界面，并集成了模板管理、项目管理、配置管理和网络空间搜索引擎（Fofa、Hunter）等功能，从而提升 nuclei 的使用体验。

开源不易，且行且珍惜！

开源地址

安全通告

See the security file!

功能特点

• 支持项目管理

• 支持配置管理

• 支持模板管理

• 支持模板编辑

• 支持国际化，默认 zh_CN

• 支持多种网络空间引擎接口搜索

项目构建

• 开发JDK版本要求：JDK 11+

• 编译

mvn clean package -DskipTests

• 运行

# jdk11+
java -jar nuclei-x.x.x.jar

下载安装

暂无可安装版本

1. 跨平台运行文件： jar

2. Windows平台安装包：exe

3. 其他平台暂无安装包，请使用 jar包，去下载

使用指南

nuclei-plus 使用指南

菜单栏

工具栏

从左往右依次为：

• 新建终端或者右键选择终端，执行当前活动配置

• run only new templates added in latest nuclei-templates release

• automatic web scan using wappalyzer technology detection to tags mapping

• 右键选择自定义分组的模板，执行当前活动配置

• 保存当前项目的所有执行配置

• 右键选择配置当前活动配置（本工具支持多配置管理，活动配置为当前默认执行的配置）

模板管理

模板管理面板主要有三块：

• 工具栏，实现了模板危险等级的过滤筛选以及关键字搜索功能

• 模板表格，列出了模板的基本信息

• 右键菜单，实现模板的各种应用、配置和管理

目标管理

这里实现了目标从文件中的加载和保存。

配置管理

配置管理提供了多配置管理的能力，点击 加号图标可以新增配置，每个配置主要有三块内容：

• template 配置，可在模板管理面板中右键追加配置

• workflow配置，可在模板管理面板中右键追加配置

• 还有除此之外的 nuclei配置，这里不再配置 template和 workflow

运行终端

工具内置了终端，用于执行验证和其他命令（在 bin目录下的二进制命令工具）

• 点击 加号新增终端

• 可以刷新终端

• 终端自动加载 bin目录到 PATH环境变量中

网络空间搜索引擎

目前内置了两款网络空间搜索引擎：Fofa和 Hunter

右键菜单功能：

• 浏览器打开目标

• 追加到待测试的全局目标面板

• 直接使用自定义分组的模板对选中的目标进行测试

依赖库

• JediTerm: https://github.com/JetBrains/jediterm

• FlatLaf: https://github.com/JFormDesigner/FlatLaf

• nuclei: https://github.com/projectdiscovery/nuclei

• RSyntaxTextArea: https://github.com/bobbylight/RSyntaxTextArea

• More...

参考项目

• bit4woo/Fiora

• more...

维护者

@G3G4X5X6

技术支持（社区支持）

Having trouble with Pages? Check out our wikior Discussions for supportand we’ll help you sort it out.