projectdiscovery/nuclei

Public

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.

attack-surface cve-scanner dast hacktoberfest nuclei-engine security security-scanner subdomain-takeover vulnerability-assessment vulnerability-detection vulnerability-scanner

Star32.4k Fork4k Watch280 Mở trên GitHub

Bee AI phân tích repositoryBETA

AI đọc README và cây file để tóm tắt, gợi ý cách dùng và đánh giá repository. Mọi con số lấy từ kho Bee, không do AI ước lượng.

Cập nhật lần cuối: 20/10/2026

Đăng nhập để hỏi Bee AI

Tóm tắt bởi Bee AI

Nuclei là công cụ quét lỗ hổng bảo mật dạng dòng lệnh hiệu năng cao, hoạt động dựa trên các mẫu (template) YAML đơn giản. Dự án hướng đến các chuyên gia bảo mật, lập trình viên và kỹ sư DevOps nhằm phát hiện và giảm thiểu lỗ hổng bảo mật trên ứng dụng web, API, hệ thống mạng và cấu hình đám mây.

Định dạng mẫu YAML trực quan, dễ mở rộng và đóng góp bởi cộng đồng bảo mật toàn cầu.
Hỗ trợ nhiều giao thức như TCP, DNS, HTTP, SSL, WHOIS, JavaScript và Code execution.
Tối ưu tốc độ với khả năng quét song song cực nhanh và gom cụm yêu cầu (request clustering).
Tích hợp sẵn DAST, fuzzing, kiểm thử OAST qua Interactsh và semantic matching bằng LLM.

Lưu ý

Dự án đang trong quá trình phát triển tích cực, có thể xuất hiện breaking changes giữa các bản phát hành.
Được thiết kế chủ yếu cho công cụ CLI độc lập; việc chạy Nuclei như một dịch vụ có thể gây rủi ro an ninh nếu thiếu biện pháp bảo vệ.
Yêu cầu Go phiên bản >= 1.24.2 khi cài đặt và biên dịch từ mã nguồn.

Điểm BeeTính thuần từ số liệu trong kho Bee, không phải AI chấm: bách phân vị sao 30% · độ tươi lần push 25% · fork và watcher 15% · README, giấy phép, mô tả 20% · có bản phát hành 10%.

91/100Điểm tổng thể

Độ phổ biến98
Độ tươi100
Cộng đồng43
Tài liệu100
Phát hành100

Mức độ khóTrung bình
Phù hợp vớiLập trình viên · Nhà nghiên cứu
Loại dự ánCông cụ
Giấy phépMIT

Kiến trúc & Công nghệ

Công nghệ AI nhận ra từ README và cây file — chỉ những mục nằm trong danh sách Bee kiểm.

Tech stack

Go
Docker
Helm

Kiến trúc tổng quan

Repository → công nghệ chính → các thư mục cấp 1 có thật trong repo; vai trò do AI mô tả.

RepositorynucleiCông cụ

Công nghệ chính

cmd/Điểm khởi chạy chính và mã nguồn CLI của Nuclei.
pkg/Các gói mã nguồn cốt lõi xử lý quét lỗ hổng, giao thức và mẫu template.
internal/Các module và hàm tiện ích nội bộ của dự án.
examples/Các ví dụ minh họa việc sử dụng và tích hợp.
helm/Cấu hình Helm chart để triển khai trên Kubernetes.
lib/Thư viện chia sẻ và các định nghĩa interface.

cmd/Điểm khởi chạy chính và mã nguồn CLI của Nuclei.
pkg/Các gói mã nguồn cốt lõi xử lý quét lỗ hổng, giao thức và mẫu template.
internal/Các module và hàm tiện ích nội bộ của dự án.
examples/Các ví dụ minh họa việc sử dụng và tích hợp.
helm/Cấu hình Helm chart để triển khai trên Kubernetes.
lib/Thư viện chia sẻ và các định nghĩa interface.

Hướng dẫn nhanh

Các bước để bắt đầu với repository này.

bash

git clone https://github.com/projectdiscovery/nuclei.git
cd nuclei

Các use case chính

Những ứng dụng có thể xây dựng từ repository này.

Quét và phát hiện các CVE đã biết (như Log4Shell), SQL Injection, XSS và lỗi cấu hình bảo mật.
Tích hợp vào đường ống CI/CD để tự động kiểm thử hồi quy lỗ hổng bảo mật.
Phát hiện lỗi lộ lọt file nhạy cảm, takeover subdomain và chứng chỉ SSL/TLS hết hạn hoặc yếu kém.
Tạo các kịch bản kiểm thử bảo mật tùy chỉnh mô phỏng các bước khai thác thực tế.

Repository tương tự

Cùng chủ đề trong kho Bee.

Nội dung do AI sinh, có thể sai hoặc thiếu — số liệu lấy từ kho Bee, không do AI ước lượng. Cập nhật lần cuối: 20/10/2026.