★★免责声明★★
文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将信息做其他用途，由Ta承担全部法律及连带责任，文章作者不承担任何法律及连带责任。

1、nuclei介绍

Nuclei是一款基于YAML语法模板的开发的定制化快速漏洞扫描器。它使用Go语言开发，具有很强的可配置性、可扩展性和易用性。提供TCP、DNS、HTTP、FILE等各类协议的扫描，通过强大且灵活的模板，可以使用 Nuclei模拟各种安全检查。

项目目前是持续更新中，安装比较简单，一些流程比较单的漏洞会直接提供payload，是我自己比较喜欢的一个工具。

文档默认语言是英文，支持多国语言，也有中文。

项目地址：https://github.com/projectdiscovery/nuclei
Nuclei模板：https://github.com/projectdiscovery/nuclei-templates

2、环境准备

基础环境是kali linux ，ip: 192.168.242.4

如果没有kali系统虚拟机，可关注公众号：大象只为你，后台回复：【虚拟机】获取。

nuclei的安装使用需要go，go版本要求1.21 或更高版本，所以需要先安装go。

2.1、安装go

在kali linux系统下安装会比较简单，使用apt-get命令，安装完成就可使用，不需要再设置环境变量等，安装命令如下：

# 切换到root角色
sudo su
# 更新资源
apt-get update
# 安装golang
apt-get install golang-go
# 查看安装版本
go version

3、安装nuclei

安装nuclei官方有提供3个方式：go install，Brew和Docker。我首次安装按官方给的命令go install安装失败了，我结合之前afrog安装的经验，按以下步骤安装成功了。

第一步：克隆源码到kali机上，第二步：源码编译，就可以使用了。

如果想再简单一点，可以到releases下载windows或macOs编译好的版本。

安装编译命令如下：

# 切换到工具集目录，目的是方便归类
cd tools
# 克隆源码到kali机
git clone https://github.com/projectdiscovery/nuclei.git
# 切换目录到nuclei
cd nuclei
# 源码编译：指定执行文件名：nuclei
go build -o nuclei cmd/nuclei/main.go
# 查看版本号验证命令是否可正常使用
./nuclei -v
# 更多命令使用参数-h查看
./nuclei -h

4、使用说明

使用命令可用 ./nuclei -h 来查看，这里只列出2个命令：单个目标和多个目标的扫描，结合在线靶场使用。

更多用法请参考官方文档-用法：https://github.com/projectdiscovery/nuclei/blob/main/README_CN.md

扫描时，如果没有特别指定，就是使用内置所有的模板进行扫描。

在线靶场：https://vulfocus.cn/，选择场景：Strust2

注意：在线靶场里面的漏洞编号与nuclei-templates定义是不太一样的，测试过程发现的，具体以nuclei扫描出来的编号为准。

4.1、使用命令

扫描单个目标：

./nuclei -u http://example.com

扫描多个目标：

./nuclei -list urls.txt

urls.txt内容格式如下：【一行一个url】

https://test1.com
http://test2.com

4.2、扫描单个目标示例

在线靶场先筛选框架：Strust2， 选择编号：CVE-2020-17530，启动靶场。

执行命令结果如下：

以该示例扫描出来的xss-fuzz提供的payload，拿到浏览器去验证可用。

另一个漏洞编号：CVE-2021-31805就跟在线靶场的编号不一样，以扫描结果的为准。我拿漏洞编号到百度去搜索漏洞复现，找到github提供一个python脚本和复现步骤说明。

漏洞复现地址：https://github.com/Axx8/Struts2_S2-062_CVE-2021-31805

我跟着步骤验证，只截图前面3个，反弹shell步骤比较多就没截图，感兴趣可以自己跟着步骤操作。

4.3、扫描多个目标示例

在线靶场先筛选框架：Strust2， 选择2个不同的场景，启动靶场。

在nuclei执行目录下添加一个文本urls.txt，把url按上面格式添加。

执行命令结果如下：

5、学习资料推荐&我的公众号

在b站有【小迪安全】自己公开2022年的录播课程，感兴趣的可以去看，当然最新的课程只能去报他的直播课了。

地址是：https://www.bilibili.com/video/BV1pQ4y1s7kH/。

我有一些学习笔记就是看完他的视频，自己实践操作后整理出来的。

敬请关注我的公众号：大象只为你，持续更新网安相关知识中…