mcp_nuclei_server

基于MCP协议的安全扫描工具,提供多选项扫描与JSON输出。

安装使用

复制下面这段提示词发给你的 AI(Claude / Cursor / TRAE / Codex / WorkBuddy 等),它会自动帮你完成安装:

帮我安装这个 AI Skill:mcp_nuclei_server。
它的用途是:基于MCP协议的安全扫描工具,提供多选项扫描与JSON输出。
完整的 Skill 内容见:https://321skill.com/skills/mcp-nuclei-server/raw/index.md
请读取该页面内容,如果是 SKILL.md 格式直接安装,如果是 README 提炼核心 prompt 后安装。

提示词包含完整的 Skill 内容链接,AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。

使用示例

“使用Nuclei扫描 example.com,使用高危模板,并发设置为10,输出JSON格式。”,它会解析你的指令,调用MCP服务对目标进行扫描,并将发现的漏洞详情以结构化的JSON数据返回给你,方便你进一步分析或导入其他系统。

介绍

该Skill是一个基于MCP(Model Context Protocol)协议的Nuclei安全扫描服务。它解决了安全工程师或开发者在日常工作中,需要快速、灵活地对目标进行安全漏洞扫描,并以结构化格式获取结果的需求。

用户可以通过向AI助手发送指令,指定扫描目标、选择Nuclei模板类型、调整扫描深度和并发数等参数,来启动一次安全扫描。扫描完成后,Skill会以标准化的JSON格式返回详细的漏洞信息,便于后续的自动化处理或集成到其他安全工具链中。

这个Skill非常适合安全工程师、运维工程师和需要进行安全自检的后端开发人员。他们可以在代码部署前、系统上线后或定期安全巡检时使用它,快速发现潜在的安全风险。

使用建议:建议在授权测试的环境中使用,避免对未授权目标进行扫描。由于扫描可能对目标系统产生负载,请在业务低峰期执行,并合理设置扫描并发数。初次使用建议从基础模板开始,逐步熟悉各项参数。

核心特点

核心区别在于它通过MCP协议将Nuclei扫描能力无缝集成到AI助手中,允许用户通过自然语言交互来配置和执行复杂的扫描任务,并直接获得结构化的JSON输出,简化了传统命令行工具的使用流程。

注意事项

不适合对扫描速度有极致要求的大规模资产扫描场景,也不适用于需要高度定制化扫描引擎内部逻辑的复杂安全研究。

常见问题

这个Skill能扫描哪些类型的漏洞?

它基于Nuclei引擎,可以扫描Web应用、网络服务、中间件、API等多种目标,覆盖OWASP Top 10等常见漏洞类型。

输出JSON包含哪些信息?

JSON输出通常包含漏洞名称、严重等级、发现地址、请求/响应详情、匹配的规则模板以及元数据等信息。

给 AI 助手的安装指引

如果你的 AI 编程助手(Claude Code、Cursor、TRAE 等)能看到这个页面,把下面这段发给它即可自动完成安装:

请访问 https://321skill.com/skills/mcp-nuclei-server/raw/index.md 读取 mcp_nuclei_server 的原始 Skill 定义(Markdown 格式),按其中说明在我的环境里完成安装和配置。