nuclei

社区策展的 nuclei 引擎模板列表，用于检测安全漏洞

reconFTW 是一款工具，设计用于对目标域执行自动化侦测，通过运行最佳工具集合来扫描并发现漏洞

官方 vuls 仓库：15000+ PoC、23 种应用密码破解、7000+网页指纹、146 种协议与 90000+ 规则、端口扫描、Fuzz、硬件、优秀 Bug Bounty 资源等

面向所有人的动态基础设施框架！轻松分发多种扫描工具的工作负载，包括 nmap、ffuf、masscan、nuclei、meg 等

自动整合全网 Nuclei 的漏洞 POC，实时同步更新最新 POC！

超低功耗 RISC-V 核心

NucleiFuzzer 是一个强大的自动化工具，利用先进的扫描与 URL 枚举技术，能有效检测 Web 应用程序漏洞（包含 XSS、SQLi、SSRF 与 Open Redirects）

最新 CVE 与其 PoC 攻击脚本。

Fiora：漏洞 PoC 框架 Nuclei 的图形版。可快捷搜索 PoC、一键运行 Nuclei。既可作为独立程序运行，也可作为 burp 插件使用。

80k+ 个 WordPress Nuclei 模板，每日根据 Wordfence 情报更新——可按严重性/标签/CVE 筛选并一行扫描。🚀🔒

收集链接至常见敏感 API、DevOps 内部机密、框架配置、已知错误配置、重要 API 等的特殊路径。可用于网页内容发现的一部分，以被动扫描高质量端点与快速漏洞。

MagicRecon 是一个强大的 shell script，用于最大化目标的资讯搜集与资料收集过程并寻找常见漏洞，同时将取得的结果以各种格式有组织地存储在目录中。

社区版 nuclei templates，这是一个简单的工具，让你能将社区提供的所有 Nuclei 模板集中管理

:: Prism X · 自动化企业网络安全风险检测、漏洞扫描工具

实用的漏洞利用寻找工具

输入域名 > 爆破子域名 > 扫描子域名端口 > 发现扫描 Web 服务 > 集成报告的全流程全自动扫描器。集成 oneforall、masscan、nmap、dirsearch、crawlergo、xray 等工具，另支持 CDN 识别、网页截图、站点定位；动态识别域名并添加功能、工具超时中断等

一个不断增长的 MCP 服务器集合，为 AI 助手带来攻击性安全工具。包含 Nmap、Ghidra、Nuclei、SQLMap、Hashcat 等。

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

一款证据驱动的 FOFA 资产测绘智能体：支持自然语言侦察、AI 反思、CLI / MCP / Skill / REST API，以及经人工审批的 Nuclei 扫描。

事件驱动的渗透测试扫描器

Komo，一款综合资产收集与漏洞扫描工具。整合超过 20 款工具，通过多种方式获取子域名、收集域名邮箱、进行存活探测、域名指纹识别、域名反查 IP、IP 端口扫描、爬取 Web 服务链接并发送给 xray，以及对 Web 服务与主机进行 POC 漏洞扫描。

Nuclei POC 管理与漏洞验证工具 - Nuclei GUI