Nuclei AI - 让漏洞发现更加智能化与高效

在网络安全领域，自动化工具大大提高了漏洞发现的效率，而 Nuclei AI 浏览器扩展 则更进一步，将AI能力融入到漏洞扫描中，释放了安全研究员和渗透测试人员的双手。这篇文章将带你了解这个工具的核心功能、使用方式以及它如何帮助用户自动生成漏洞检测模板，节省时间并提升工作效率。

什么是 Nuclei AI 浏览器扩展？

Nuclei AI 是一款基于 ProjectDiscovery 云平台的浏览器扩展，它可以帮助用户从任意网页快速生成 Nuclei 模板，用于漏洞扫描。无论你是在 HackerOne 报告、ExploitDB 漏洞库，还是在一篇技术博客或社交媒体上看到有用的漏洞信息，Nuclei AI 都能自动生成对应的扫描模板，帮助你简化复杂的手动操作流程。

核心功能介绍

1. 右键菜单生成模板：用户可以通过右键菜单直接生成漏洞检测模板。只需选中网页上的漏洞信息，右键点击“生成 Nuclei 模板”选项，AI 会自动生成基于选中内容的模板。这极大地减少了安全测试中的重复性工作。

2. 支持 HackerOne 报告生成模板：在 HackerOne 平台上查看公开或私有报告时，可以通过点击报告侧边栏的“生成 Nuclei 模板”按钮，快速生成模板。生成的模板可以直接用于测试或验证漏洞的存在。

3. ExploitDB 支持：此扩展同样支持从 ExploitDB 漏洞库中提取信息，并生成 Nuclei 模板。未来还将支持 BugCrowd、Intigriti 和 Synack 等平台，进一步扩展用户的使用场景。

4. 快捷键支持：用户可以通过 CTRL+SHIFT+O 快捷键，随时在任何网页上打开或关闭 AI 编辑器窗口，进一步优化生成模板的体验。

安装指南

手动安装步骤：

1. 下载扩展的压缩文件并解压。

2. 打开 Chrome 浏览器，进入 chrome://extensions。

3. 启用页面右上角的开发者模式。

4. 点击“加载已解压的扩展程序”，并选择解压后的扩展文件夹。

即将发布到 Chrome 商店：

如果你不想手动安装，可以等待扩展在 Chrome Web Store 上架，届时可以直接从商店下载。

使用方法

任何网页：
在浏览任意网页时，如果发现有用的漏洞信息，可以选中内容后通过右键菜单生成模板，或通过 AI 编辑器做进一步的修改和优化。

HackerOne 报告：
打开任何你有权限查看的 HackerOne 报告，侧边栏将会显示生成 Nuclei 模板的按钮，轻松一键生成模板。

注意事项

1. 用户需要在 ProjectDiscovery 云平台 注册并登录账户才能使用 Nuclei AI 扩展的全部功能。

2. 虽然 Nuclei AI 已经能够生成许多模板，但并非所有漏洞信息都能被完全转换，特别是在信息不完整或 Nuclei 本身功能受限的情况下。

github下载地址：https://github.com/projectdiscovery/nuclei-ai-extension