nuclei

社群策展的 nuclei 引擎模板清單，用於偵測安全漏洞

reconFTW 是一款工具，設計用於對目標網域執行自動化偵測，透過執行最佳工具組合來掃描並發現漏洞

官方 vuls 套件庫：15000+ PoC、23 種應用程式密碼破解、7000+ 網頁指紋、146 種協議與 90000+ 規則、埠掃描、Fuzz、硬體測試、優秀 Bug Bounty 資源等

面向所有人的動態基礎設施框架！輕鬆分發多種掃描工具的工作負載，包括 nmap、ffuf、masscan、nuclei、meg 等

自動整合全網 Nuclei 的漏洞 POC，即時同步更新最新 POC！

超低功耗 RISC-V 核心

NucleiFuzzer 是一個強大的自動化工具，利用先進的掃描與 URL 列舉技術，能有效偵測網頁應用程式漏洞（包含 XSS、SQLi、SSRF 與 Open Redirects）

最新 CVE 與其 PoC 攻擊腳本。

Fiora：漏洞 PoC 框架 Nuclei 的圖形版。可快捷搜尋 PoC、一鍵執行 Nuclei。既可作為獨立程式執行，也可作為 burp 外掛使用。

80k+ 個 WordPress Nuclei 範本，每日根據 Wordfence 情資更新——可依嚴重性/標籤/CVE 篩選並一行掃描。🚀🔒

收集連結至常見敏感 API、DevOps 內部機密、框架設定、已知錯誤配置、重要 API 等的特殊路徑。可用於網頁內容發現的一部分，以被動掃描高品質端點與快速漏洞。

MagicRecon 是一個強大的 shell script，用於最大化目標的資訊蒐集與資料收集過程並尋找常見漏洞，同時將取得的結果以各種格式有組織地儲存在目錄中。

社群版 nuclei templates，這是一個簡單的工具，讓你能將社群提供的所有 Nuclei 模板集中管理

:: Prism X · 自動化企業網路安全風險檢測與漏洞掃描工具

實用的漏洞利用尋找工具

輸入網域 > 爆破子網域 > 掃描子網域連接埠 > 發現掃描 Web 服務 > 整合報告的全流程全自動掃描器。整合 oneforall、masscan、nmap、dirsearch、crawlergo、xray 等工具，另支援 CDN 識別、網頁截圖、站點定位；動態識別網域並新增功能、工具逾時中斷等

一個不斷成長的 MCP 伺服器集合，為 AI 助理帶來攻擊性安全工具。包含 Nmap、Ghidra、Nuclei、SQLMap、Hashcat 等。

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

一款證據驅動的 FOFA 資產測繪智能體：支援自然語言偵察、AI 反思、CLI / MCP / Skill / REST API，以及經人工審批的 Nuclei 掃描。

事件驅動的滲透測試掃描器

Komo，一款綜合資產收集與漏洞掃描工具。整合超過 20 款工具，透過多種方式獲取子網域、收集網域郵件、進行存活探測、網域指紋識別、網域反查 IP、IP 連接埠掃描、爬取 Web 服務連結並發送給 xray，以及對 Web 服務與主機進行 POC 漏洞掃描。

Nuclei POC 管理與漏洞驗證工具 - Nuclei GUI