抛弃文件夹!安全研究员的 POC 管理革命来了
原创
菜狗
菜狗
只会看监控的实习生
2026年10月19日 17:16
广东
去阅读
简介
nucssist 是一款专为安全研究人员和企业安全运维打造的桌面级 POC 管理工具。作为 Nuclei Template 管理工具,它打通了 POC 编写、复现、调试、调度管理的全链路场景,抛弃传统繁琐的文件操作,以数据为核心驱动。
核心能力:
- 深度融合 Nuclei Template 语法和 YAML 语法
- 支持代码高亮、智能提示和语法检查
- 智能识别应用和漏洞类型,自动关联 POC
- 提供应用管理、POC 管理、漏洞类型管理、网空数据管理和任务管理的一站式体验
- 丝滑的实时响应搜索体验
特点
| 功能模块 | 描述 |
|---|---|
| 终极 POC 管理 | 编写、归档、查询、调试一站式体验 |
| 统一 App 管理 | 标准化应用与漏洞类型分类 |
| 轻量级 Scan 任务 | 可视化批量扫描 |
| 蝇量级 Resender | 专业 HTTP 请求重放调试 |
| 重量级网空数据 | FOFA / Hunter / Quake 一站式集成 |
特性
- ✅ 智能识别应用和漏洞类型,POC 自动关联
- ✅ 硬派 POC 编写风格,集成 Nuclei Template + YAML 语法
- ✅ 代码高亮、自动提示、语法检查、代码格式化
- ✅ 便捷的应用管理、POC 管理、漏洞类型管理、网空数据管理和任务管理
- ✅ 内置丰富的 Nuclei 语法提示和常见安全测试验证字符串
- ✅ 严格的 POC 分级管理和漏洞曝光管理(0day / 1day / Nday)
- ✅ 完全脱离文件,围绕数据操作,更加畅快的操控体验
- ✅ 数据本地存储,所有 POC 数据保存在本地,无网络传输,保证安全无泄露
快速开始
- 下载并安装 nucssist
- 启动应用,进入「POC 编写」页面
- 在左侧输入漏洞名称,选择关联的应用(APP),点击右侧新建按钮快速创建 POC 模板
- 在编辑器中调整 template 内容
- 选择漏洞曝光等级(0day / 1day / Nday)
- 点击「保存」将 POC 存入数据库
方式二:导入已有 POC
- 启动应用,进入「POC 管理」页面
- 点击「批量导入」按钮
- 选择包含 POC 文件的目录(支持递归扫描子目录)
- 配置导入选项:
- 重复策略:跳过已存在 / 覆盖更新
- 默认曝光等级
- 点击「开始导入」,等待导入完成
平台支持
| 平台 | 安装包格式 | 系统要求 |
|---|---|---|
| Windows | .exe 安装程序 |
Windows 10+ |
| macOS | .dmg 镜像 |
macOS 10.15+ |
| Linux | .AppImage / .deb |
Ubuntu 18.04+ |
项目地址
https://github.com/nucssistdev/nucssist
低价出售安全证书不限于cisp、pte等cnvd、请Vme~建了一个项目群,想进群的请回复进群即可
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。








评论