工具推荐 | 高效便捷的图形化Nuclei GUI POC管理工具

perlh 星落安全团队 2025-06-10 16:01

点击上方
蓝字
关注我们

现在只对常读和星标的公众号才展示大图推送，建议大家能把
星落安全团队
“
设为星标
”，
否则可能就看不到了啦
！

背景介绍

Wavely 是一款专为 Nuclei POC 管理设计的图形化工具，提供安装包下载和常见问题解答，助您高效管理。

主要功能

实现对nuclei模板的添加、删除、查询以及修改操作。
兼容MacOS、Windows和Linux操作系统。
实现选择多个POC、多个扫描任务以及多目标的并行扫描功能。
支持自定义DNSLOG服务器，自定义扫描速率，同时支持http代理（http、https、socks5）。
支持查看 POC 匹配到的请求包与响应包。
支持 POC 编辑器的主题切换。
支持nuclei模板一键导入(选择POC文件夹即可导入，可实现nuclei模版去重导入，基于template id)。
支持国际化，已广泛覆盖大部分区域。
支持手动停止扫描任务，便于灵活控制扫描进程。
支持配置持久化，确保用户配置信息持久化保存。
支持 API 扫描，包括带目录扫描（如：http://target.com/api）。
支持图形化生成简单poc，降低 poc 生成门槛。

安装指南

1.1 MacOS 安装步骤
  1. 下载对应压缩包并解压，解压文件夹内包含Wavely.app和Applications文件夹。
  2. 将Wavely.app拖移至Applications文件夹中。
  3. 在终端执行：sudo xattr -d com.apple.quarantine /Applications/Wavely.app 。
1.2 Windows 安装步骤
  1. 下载对应压缩包并解压，执行Wavely-xxx-installer.exe安装程序
1.3 DNSLOG 设置说明
  1. 系统默认采用 Nuclei 默认 DNSLOG 服务。
  2. 如需搭建个人 Nuclei DNSLOG 服务器，可参考：搭建指南。

使用教程

2.1 注册

依次点击设置 -> 注册，在注册页面按提示获取设备 ID，完成证书申请后上传证书，即可注册成功。

2.2 导入方法

在 App 中导入 POC（具备去重功能）
– 点击从文件夹中导入POC
按钮，选择存放nuclei poc
文件的目录。

• 系统将自动识别并导入所选目录内的所有 POC 文件，导入过程实时显示进度与文件数量，若存在基于 template id 的重复 POC，系统将自动去重，完成后弹窗告知导入结果。

2.3 创建扫描任务流程

任务发起操作
– 选择指定POC后，点击顶部扫描按钮即可启动扫描。

• 若未选择 POC，系统将对搜索结果执行全扫描；

• 若已选择 POC，则仅针对所选 POC 进行扫描。

• 此外，点击扫描按钮前，可在任务设置区域自定义扫描速率等参数。

扫描结果查看
– 扫描完成后，点击POC ID
可直接跳转到` POC 编辑界面，方便进一步分析与调整。

2.4 Nuclei 模版编辑 / 添加操作

编辑poc

查看请求 / 响应包（需检测匹配成功）

图形化生成 POC

• 表单形式请求包
  ：通过直观的表单填写方式。

– raw 格式请求包
：支持以 raw 格式编辑和生成请求包。

• 测试功能
  ：生成 POC 后，可点击测试按钮快速验证其有效性。

相关地址

关注微信公众号后台回复“入群”，即可进入星落安全交流群！

关注微信公众号后台回复“20250611”，即可获取项目下载地址！

---

圈子介绍

博主介绍
：

目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。

目前已经更新的免杀内容：
– 部分免杀项目源代码

• 一键击溃360+核晶

• 一键击溃windows defender

• 一键击溃火绒进程

• CobaltStrike4.9.1二开 

• CobaltStrike免杀加载器

• 数据库直连工具免杀版

• aspx文件自动上线cobaltbrike

• jsp文件
  自动上线cobaltbrike

• 哥斯拉免杀工具 
  XlByPassGodzilla

• 冰蝎免杀工具 XlByPassBehinder

• 冰蝎星落专版 xlbehinder

• 正向代理工具 xleoreg

• 反向代理工具xlfrc

• 内网扫描工具 xlscan

• CS免杀加载器 xlbpcs

• Todesk/向日葵密码读取工具

• 导出lsass内存工具 xlrls

• 绕过WAF免杀工具 ByPassWAF

• 等等…

目前星球已满500人，价格由208元
调整为
218元(
交个朋友啦
)，600名以后涨价至268元！

往期推荐

1. 
学不会全额退款 | 星落免杀第一期，助你打造专属免杀武器库

2. 
【干货】你不得不学习的内网渗透手法

3. 
【免杀】CobaltStrike4.9.1二开 | 自破解 免杀 修复BUG
！

4. 
【免杀】原来SQL注入也可以绕过杀软执行shellcode上CoblatStrike

【
声明
】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！