官网地址：https://nuclei.projectdiscovery.ioNuclei项目地址：https://github.com/projectdiscovery/nuclei Nuclei-Templates项目地址：https://github.com/projectdiscovery/nuclei-templates 

建议直接使用发行版：https://github.com/projectdiscovery/nuclei/releases，无需我们安装GO环境。

sudo apt updatesudo apt install golang-go

#【在线源码编译安装】-需安装Go语言go install -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei@latest#【本地源码编译安装】-需安装Go语言git clone https://github.com/projectdiscovery/nuclei.gitcd nuclei/v2/cmd/nucleigo buildmv nuclei /usr/local/bin/nuclei -version#【kali一键安装】-【推荐】-不需要安装Go语言，且仅限kali操作系统apt install nuclei#【macOS一键安装】-【推荐】-不需要安装Go语言，且仅限macOS操作系统brew install nuclei#【docker一键安装】-【推荐】-不需要安装Go语言docker pull projectdiscovery/nuclei:latest#【直接下载发行版】-【推荐】-不需要安装Go语言，适合各类操作系统https://github.com/projectdiscovery/nuclei/releases

Nuclei-Templates下载地址：https://github.com/projectdiscovery/nuclei-templates

标志：目标：    -u, -target string[] 要扫描的目标 URL/主机    -l, -list 包含要扫描的目标 URL/主机列表的文件的字符串路径（每行一个）    -resume 字符串使用 resume.cfg 恢复扫描（集群将被禁用）    -sa, -scan-all-ips 扫描所有与 dns 记录关联的 IP    -iv, -ip-version string[] 要扫描主机名的 IP 版本 (4,6) -（默认 4）模板：    -nt, -new-templates 只运行在最新的 nuclei-templates 版本中添加的新模板    -ntv, -new-templates-version string[] 运行在特定版本中添加的新模板    -as, -automatic-scan 使用 wappalyzer 技术检测到标签映射的自动网络扫描    -t, -templates string[] 要运行的模板列表或模板目录（逗号分隔，文件）    -tu, -template-url string[] 要运行的模板 url 列表（逗号分隔，文件）    -w, -workflows string[] 要运行的工作流或工作流目录列表（逗号分隔，文件）    -wu, -workflow-url string[] 要运行的工作流 url 列表（逗号分隔，文件）    -validate 验证传递给核的模板    -nss, -no-strict-syntax 禁用对模板的严格语法检查    -td, -template-display 显示模板内容    -tl 列出所有可用的模板过滤：    -a, -author string[] 根据作者运行的模板（逗号分隔，文件）    -tags string[] 基于标签运行的模板（逗号分隔，文件）    -etags, -exclude-tags string[] 根据标签排除的模板（逗号分隔，文件）    -itags, -include-tags string[] 标签被执行，即使它们被默认或配置排除    -id, -template-id string[] 根据模板 id（逗号分隔，文件）运行的模板    -eid, -exclude-id string[] 根据模板 ID 排除的模板（逗号分隔，文件）    -it, -include-templates string[] 要执行的模板，即使它们被默认或配置排除    -et, -exclude-templates string[] 要排除的模板或模板目录（逗号分隔，文件）    -em, -exclude-matchers string[] 要在结果中排除的模板匹配器    -s, -severity value[] 根据严重性运行的模板。可能的值：信息、低、中、高、严重、未知    -es, -exclude-severity value[] 根据严重性排除的模板。可能的值：信息、低、中、高、严重、未知    -pt, -type value[] 根据协议类型运行的模板。可能的值：dns、file、http、headless、network、workflow、ssl、websocket、whois    -ept, -exclude-type value[] 根据协议类型排除的模板。可能的值：dns、file、http、headless、network、workflow、ssl、websocket、whois    -tc, -template-condition string[] 根据表达式条件运行的模板输出：    -o, -output string 输出文件写入发现的问题/漏洞    -sresp, -store-resp 将所有通过 nuclei 传递的请求/响应存储到输出目录    -srd, -store-resp-dir string 将所有通过 nuclei 传递的请求/响应存储到自定义目录（默认“输出”）    - 仅静默显示结果    -nc, -no-color 禁用输出内容着色（ANSI 转义码）    -json 以 JSONL(ines) 格式写入输出    -irr, -include-rr 在 JSONL 输出中包含请求/响应对（仅用于结果）    -nm, -no-meta 在 cli 输出中禁用打印结果元数据    -ts, -timestamp 启用在 cli 输出中打印时间戳    -rdb, -report-db string nuclei报告数据库（总是用它来持久化报告数据）    -ms, -matcher-status 显示匹配失败状态    -me, -markdown-export string目录以markdown格式导出结果    -se, -sarif-export 字符串文件以 SARIF 格式导出结果配置：    -config string 内核配置文件的路径    -fr, -follow-redirects 为 http 模板启用跟随重定向    -fhr, -follow-host-redirects 遵循同一主机上的重定向    -mr, -max-redirects int HTTP 模板要遵循的最大重定向数（默认为 10）    -dr, -disable-redirects 禁用 http 模板的重定向    -rc, -report-config string 核报告模块配置文件    -H, -header string[] 自定义标头/cookie，以标头：值格式（cli，文件）包含在所有 http 请求中    -V, -var value key=value 格式的自定义变量    -r, -resolvers 包含核解析器列表的字符串文件    -sr, -system-resolvers 使用系统 DNS 解析作为错误回退

nuclei -u http://192.168.61.1/#使用socks5代理nuclei -u http://192.168.61.1/ -p socks5://127.0.0.1:1080#使用http代理nuclei -u http://192.168.61.1/ -p http://127.0.0.1:8080

nuclei -list urls.txt#使用socks5代理nuclei -list urls.txt -p socks5://127.0.0.1:1080#使用http代理nuclei -list urls.txt -p http://127.0.0.1:8080其中urls.txt为扫描目标的url。

#输出结果为JSON格式nuclei -u https://example.com -json #输出结果保存到result.txt文件nuclei -u https://example.com -o result.txt  #输出结果保存到Markdown格式文件nuclei -u https://example.com -me result