ARL 与 Nuclei 联动实战：subfinder+httpx+ARL+Nuclei 完整资产发现到漏洞验证工作流。
写在前面：合法学习边界
资产发现只在授权测试环境进行。对非授权目标进行扫描可能触犯法律。
一、ARL + Nuclei 工作流
1
| ① subfinder → ② httpx → ③ ARL → ④ Nuclei → ⑤ 漏洞验证
|
二、ARL 资产发现
1
2
3
4
5
6
7
8
| # 子域名枚举
subfinder -d example.com -o sub.txt
# 存活检测
cat sub.txt | httpx -threads 200 -o alive.txt
# ARL 自动扫描存活资产
# 自动识别端口/服务/指纹
|
三、Nuclei 扫描
1
2
3
4
5
6
7
8
| # CVE 扫描
nuclei -l alive.txt -t cves/ -o nuclei.json
# 暴露面扫描
nuclei -u http://target -t exposures/
# 鉴权扫描
nuclei -u http://target -t auth/
|
四、小结
ARL + Nuclei 构成从资产发现到漏洞验证的完整自动化链路。ARL 负责资产归档，Nuclei 负责漏洞验证，配合 subfinder/httpx 形成高效的信息收集流水线。