智能分析 Nuclei 扫描结果,识别真实漏洞,减少噪音,丰富发现内容。
核子分析技能
功能概述
核子分析技能是一项面向实际任务的技能,主要用于核子原始扫描输出并生成优先排序的、 可操作的bug 赏金报告;A 核子扫描后使用此技能, 您想要转换 ra。
核心要点
- 它将相关步骤、工具调用和结果整理方式集中到统一流程中,帮助使用者更快完成目标并减少重复操作。
- 使用时应结合输入条件选择合适的执行方式,核对必要参数、依赖环境与输出内容,并按原始要求处理异常情况。
- 该技能适合需要稳定复用相关能力的场景,可作为自动化工作流的一部分,也便于后续检查、调整和扩展。
使用与执行
从功能定位来看,该技能强调把分散的操作要求整理成清晰、可复用的处理流程,使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数,再依据技能说明逐步执行;
结果检查与注意事项
若输入条件不完整,应先补齐信息或采用保守配置,避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期,并对异常提示、缺失字段和边界情况进行处理;涉及批量任务时,还应保存进度,避免中断后重复操作。
Nuclei 分析技能
解析原始 Nuclei 扫描输出,并生成优先级明确、可直接用于漏洞赏金计划的报告。
适用场景
在以下情况下使用该技能:
- Nuclei 扫描已完成,您希望将原始输出转换为结构化报告
- 您需要在大规模扫描结果中区分有效信号与噪声
- 您希望获得按严重性排序的发现项,并附带业务影响上下文
使用方法
python3 scripts/nuclei_analyzer.py /path/to/nuclei-output.txt python3 scripts/nuclei_analyzer.py /path/to/nuclei-output.txt --min-severity high --output report.md
工作流程
当用户输入“analyze nuclei results”、“review scan”或类似指令时:
- 读取 Nuclei 输出文件
- 按严重性和模板类型进行解析与归类
- 降噪处理(过滤常见误报)
- 为高危/严重级别发现项补充业务上下文
- 生成 Markdown 格式报告
严重性等级
Nuclei 严重性等级(从高到低):
critical— 需立即响应high— 风险显著,存在被利用可能性medium— 中等风险,需结合具体上下文评估low— 轻微风险,仅作信息参考info— 仅提供信息,通常属于噪声
降噪策略
过滤常见误报项:
- 通用型 403 Forbidden 响应(无额外上下文)
- 自签名证书(仅标记为 info 级别)
- 泄露服务器/版本头信息但无实际可利用漏洞
- 模板匹配发生在重定向页面上
输出内容
始终包含以下部分:
- 汇总表格:按严重性分类的所有发现项
- 详细分析章节:仅包含 High 及以上严重性的发现项
- 攻击场景描述:针对 critical / high 级别问题
- 复现步骤:针对具备可操作性的发现项
报告保存路径:reports/nuclei-analysis/
示例提示语
- “Analyze nuclei results for example.com”
- “Review scan findings and prioritize”
- “Turn nuclei.txt into a bug bounty report”
依赖要求
- Python 3.7+
- Nuclei 已安装且位于系统 PATH 中
- Nuclei 输出为文本格式(也支持换行分隔的 JSON 格式)
热门AI工具
相关专题
用 Tailwind CSS 制作导航栏和卡片,可先搭建语义化结构,再组合 Flex、Grid、间距、圆角与阴影类。这里整理横向导航、移动端菜单、卡片网格及悬停效果的相关文章,帮助你把常见页面组件做得清晰且适配不同屏幕。
0
2026.11.03
Tailwind CSS 响应式布局通常从移动端样式写起,再用 sm、md、lg 等前缀调整不同屏幕宽度下的网格、间距和导航。本专题整理断点配置、Grid 与 Flex 自适应布局及常见溢出问题,帮助你逐步完成多设备适配。
0
2026.11.03
Tailwind CSS 类名很多,先按布局、间距、文字、颜色和状态分组记忆,再通过官方文档检索具体写法。本专题结合类名排序、动态拼接失效、自定义实用类等问题,帮助你建立常用类名的速查方法。
0
2026.11.03
本专题汇总了码上飞(CodeFlying)的官方入口地址合集,涵盖官网主站及网页版在线使用入口,支持注册登录后直接在线体验零代码AI应用生成。同时整理了APP端下载渠道与小程序入口,助你快速访问平台,通过自然语言描述需求即可生成应用、小程序或网站。
0
2026.11.03
本专题汇总了Uvicorn服务器常见问题与报错解决的教程合集,涵盖启动失败、端口占用、模块导入错误、事件循环冲突及热重载失效等典型故障的排查思路。同时整理了多进程与Worker配置、SSL/HTTPS证书报错、跨域与代理配置等实战解决方案,助你快速定位并解决Uvicorn运行中的各类问题。
0
2026.11.02
本专题汇总了Uvicorn使用教程与启动运行指南,涵盖其作为Python ASGI服务器的定位与特点,以及命令行启动(uvicorn main:app --reload)、参数配置(host/port/workers)、程序内嵌运行与Gunicorn结合部署等核心用法。同时整理了热重载调试、日志配置与生产环境部署优化等技巧,助你快速掌握Uvicorn的运行与配置。
0
2026.11.02
本专题汇总了Uvicorn的安装配置教程与部署指南,涵盖通过pip安装Uvicorn、启动FastAPI/Starlette应用、开发模式热重载(--reload)及多进程工作模式配置等核心操作。同时整理了结合Gunicorn的生产部署方案、HTTPS与反向代理配置及性能调优技巧,助你快速完成Uvicorn服务的安装与上线部署。
0
2026.11.02
Vite项目打包部署专题汇集生产构建、产物预览、输出目录、资源路径、Nginx与GitHub Pages部署及常见白屏和路由404问题的已审核文章,帮助读者完成上线流程。
0
2026.10.28
Vite搭配Vue.js专题汇集创建Vue 3项目、配置开发环境、路径别名、Vue插件、代理、多环境构建与调试的已审核文章,帮助读者完成从初始化到日常开发的配置。
0
2026.10.28
热门下载
相关下载
精品课程
共6课时 | 12.1万人学习
共79课时 | 161.7万人学习
共6课时 | 54.7万人学习