NucleiFuzzer是一款功能强大的自动化Web应用程序漏洞检测工具，该工具由ParamSpider和Nuclei组成，可以帮助广大研究人员增强自己针对Web应用程序的安全检测能力。该工具使用ParamSpider来识别潜在的入口点，并使用Nuclei的模版来扫描安全漏洞。
NucleiFuzzer的作用就是让整个过程能够以自动化的方式实现，以此来方便广大研究人员人员和Web应用程序开发者高效检测和解决Web应用程序中的安全风险。
简而言之，NucleiFuzzer能够帮助我们保护Web应用程序的安全，通过检测安全漏洞来抵御网络攻击。
依赖组件
ParamSpider
Nuclei
Fuzzing-Templates
支持扫描的Web漏洞
XSS
SQLi
SSRF
Open-Redirect
...
工具下载&安装
首先，我们需要使用下列命令安装该工具所需的依赖组件：
git clone https://github.com/0xKayala/ParamSpider.git
git clone https://github.com/projectdiscovery/nuclei.git
git clone https://github.com/projectdiscovery/fuzzing-templates.git
接下来，广大研究人员可以使用下列命令将该项目源码克隆至本地：
git clone https://github.com/0xKayala/NucleiFuzzer.git
然后切换到项目目录中，执行安装脚本即可完成NucleiFuzzer的安装：
cd NucleiFuzzer
chmod +x install.sh
sudo ./install.sh
工具使用
下列命令可以直接查看工具的帮助信息：
nucleifuzzer -h
下面是该工具支持的参数选项：
NucleiFuzzer is a Powerful Automation tool for detecting XSS, SQLi, SSRF, Open-Redirect, etc. vulnerabilities in Web Applications
Usage: /usr/local/bin/nucleifuzzer [options]
Options:
-h, --help 显示工具帮助信息
-d, --domain <domain> 需要扫描的目标域名
工具运行演示
工具主界面
输出结果
本文内容不用于商业目的，如涉及知识产权问题，请权利人联系51Testing小编(021-64471599-8017)，我们将立即处理
