ossalt.jp

認証・パスワード管理 / Open Source

Nuclei

Burp Suite のオープンソース代替。 Burp Suiteの代わりに使える、テンプレート型の脆弱性スキャナー。検査の項目をYAMLで書き、コミュニティが公開する多くのテンプレートで既知の脆弱性を調べられる。

公式サイトGitHubBurp Suite の代替を全部見る
ライセンス
MIT許容型
日本語
ドキュメントあり
Docker
対応
最終更新
昨日 直近90日以内に更新あり
GitHubのスター
3.3万同じカテゴリで5位／28件
掲載ツール全体の上位29%
直近32日間で+883
OpenSSF Scorecard
6.4 / 10良好の目安は7.5以上

Nucleiが向いている使い方

Nucleiを選ぶ前に（掲載データからの要約）

取得日：2026/11/09

データから分かる強み

  • 直近30日以内に更新がある（開発が活発）根拠：最終コミット 2026/11/7
  • 直近12か月に12回リリースしている根拠：GitHubのリリース
  • OSI承認のライセンス（MIT）で、商用でも条件が少ない根拠：ライセンス表記
  • Dockerでの導入に対応している根拠：リポジトリのDocker関連ファイル
  • 公式の日本語ドキュメントがある根拠：日本語ドキュメントの確認

確認しておきたい点・向かない条件

  • 公開された脆弱性アドバイザリが11件ある（修正済みを含む。対応状況は公式で確認）根拠：GitHubの公開アドバイザリ
導入・運用
導入の目安：Dockerで始められる（難易度は未評価）難易度の評価は、診断データのある5つのSaaSの代替のみ。公式の導入手順を確認してください
保守・更新
最終コミット：1日前／直近12か月のリリース：12回
人気・成長
人気：ランキング対象391件中107位（Stars・Forks・Contributors）成長：361件中43位（直近7日・30日の実測）計算の根拠を見る →
公式の情報
公式サイト機能・料金・最新の情報GitHubのREADME導入手順・ドキュメントへの入口リリース一覧最新の版と変更点

掲載データ（GitHubの公開情報・OpenSSF Scorecard・OSSALTの記録）から自動で作っています。値が無い項目は、強みにも弱みにもせず「未確認」と示しています。導入前に、公式の最新の情報を確認してください。

Nucleiの共有用画像
画像：Nuclei 公式サイトの共有用画像より

Nucleiとは

未検証この解説は、公式資料との照合を記録していません。導入前に、公式の情報でご確認ください。

検証状態の意味
  • 公式資料確認済み公式のドキュメント・README・公式サイトと照らして確認した（照合日と出典を記録）
  • 実機検証済み実際に動かして確認した（確認した内容と日付を記録）
  • 要再確認以前に確認したが、時間がたっている・内容が変わった可能性があり、再確認が必要
  • 未検証照合の記録がない。導入前に公式の情報で確認する

Nuclei（ニュークレイ）は、検査の内容を「テンプレート」というYAMLのファイルで書き、それを使って脆弱性（弱点）を調べるコマンドラインの道具です。ProjectDiscovery社が開発しています。公式のREADMEでは、コミュニティが公開するテンプレートを使って、アプリ、API、ネットワーク、DNS、クラウドの設定などを調べられると説明されています。

できること

  • テンプレートでの検査：YAMLで検査の項目を書けるので、新しい脆弱性への対応を、コミュニティが共有できます。
  • 対象の幅：Webのアプリのほか、API、ネットワーク、DNS、クラウドの設定などを調べられます。
  • コマンドで自動化：コマンドラインの道具なので、定期的な検査や、ほかの道具との組み合わせがしやすい作りです。
  • 導入：公式のREADMEでは、Goの環境で go install を使う方法が案内されています（Go 1.24.2以上）。ドキュメントには、ほかの導入方法の案内もあります。
  • Dockerでの導入方法を確認できています。

Burp Suiteとの違い

Burp Suiteは、ブラウザの通信を見ながら、手で試したり調べたりする作業に強い、画面のある道具です。Nucleiは、決まった項目を、多くの対象に対して、速く繰り返し調べるのに向きます。目的が違うので、組み合わせて使うこともあります。

同じオープンソースの道具では、OWASP ZAPがあります（「NucleiとZAPの違い」）。

注意点

  • 自分で管理している、または許可を得た対象にだけ使ってください。 許可のない相手への検査は、法律や契約に反するおそれがあります。
  • 見つかる内容は、テンプレートの質と数に左右されます。結果が「問題なし」でも、安全だとは言い切れません。
  • 検査の通信は、対象のサーバーに負荷をかけることがあります。本番の環境では、速度の設定に気をつけてください。
  • 当サイトでは、画面の日本語翻訳は確認できていません。画面のない、コマンドラインの道具です。
  • 手で試すような細かい調査が中心なら、Burp Suiteのままのほうが向いています。
  • ライセンスはMITです。READMEで確認できます。クラウドの有料の機能（ProjectDiscovery Cloud）は、別の提供です。

Burp Suiteの代替のページで、ほかの候補も比べられます。

解説の最終更新：2026/10/24。機能や提供条件は変わることがあるため、導入前に公式の情報をご確認ください。

健全度スコア

健全度

GitHub 公開情報
10,380
  • スター × 0.2532,658
  • フォーク × 0.53,979
  • コントリビュータ × 0.5313
  • ウォッチャー × 0.25280
  • 更新の新しさ − 日数 × 0.5昨日
健全度スコアの説明

スター・フォーク・コントリビュータ・ウォッチャー・更新の新しさの5項目から算出した、プロジェクトの勢いの目安です。上から5つの目盛りが、その5項目を表します。 スターなどの数値はGitHubの公開情報、更新日は最終コミット日をもとにしています。減点は最終コミットから90日で頭打ち（最大 −45点）になります。数値が大きいほど活発ですが、規模の大きいプロジェクトほど有利になる指標です。

スコアの読み方と目安は選び方のページに、スターやフォークなど各数字の意味はGitHubの見方にまとめています。

スペック

ライセンス
MIT
主な言語
Go
最終コミット
2026/11/08昨日
公開開始
2020/04/04
Docker対応
対応
画面の日本語化
未確認
日本語ドキュメント
あり（公式）

ライセンス表記は「MIT」。最終コミット2026/11/08時点の情報です。

OSI承認のオープンソース分類：許容型（同じ種類のツール一覧）

「MIT」はOSI（Open Source Initiative）が承認したオープンソースライセンスです（許容型）。 出典：GitHub APIのライセンス判定（SPDX）。

Nucleiについてよくある質問

Nucleiは日本語で使えますか？
日本語のドキュメント（READMEなど）を確認できています。画面の日本語翻訳は、当サイトでは確認できていません。
NucleiはDockerで動かせますか？
リポジトリで、Docker用のファイルや公式のコンテナイメージの案内を確認できています。手順は公式のドキュメントに従ってください。
Nucleiは無料で使えますか？ 業務で使ってもよいですか？
ライセンスはMIT（許容型）です。制限の少ない「許容型」のライセンスで、社内の業務で使うことも、改変することも、広く認められています。配布するときは、著作権の表示などの条件を守る必要があります。自分のサーバーで動かす場合も、サーバー代と、アップデートやバックアップなどの運用の手間がかかります。また、一部の機能を有料版だけで提供しているツールもあります。
Nucleiの開発は続いていますか？
最後の更新は1日前です。過去12か月のリリースは12回です。GitHubのスターは、直近32日間で883増えています。
Nucleiのセキュリティの評価は？
OpenSSF Scorecard（第三者による自動の採点）は10点満点中6.4点です（7.5点以上が良好の目安）。導入後は、セキュリティの更新を確実に適用してください。
Burp Suiteの代わりになる、Nuclei以外のツールは？
当サイトでは、OWASP ZAPも掲載しています。下の比較表で、ライセンスや更新状況を見比べられます。

回答は掲載データ（GitHubの公開情報と、リポジトリの自動調査）から作成しています（2026/11/09時点）。

公式の説明（英語）

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations. - projectdiscovery/nuclei

トピック

attack-surfacecve-scannerdasthacktoberfestnuclei-enginesecuritysecurity-scannersubdomain-takeovervulnerability-assessmentvulnerability-detectionvulnerability-scanner

Burp Suite の代替候補を比較

候補ツールの比較表
ツール主な代替対象スターライセンスDocker対応健全度セキュリティ
NucleiBurp Suite3.3万MIT対応10,380Scorecard6.4
OWASP ZAPBurp Suite1.6万Apache-2.0対応5,611Scorecard6.8

あなたの条件（ライセンス・Docker・日本語など）で、Burp Suiteの代替を並べ替える

乗り換えを検討するときは、機能の一致度より「移行コスト」と「運用コスト」で見るほうが失敗しにくいです。下の表でライセンスとDocker対応を確認してください。

Nuclei とほかの候補を比べる

同じカテゴリのツール

Nucleiの開発者の方へ：掲載バッジ

READMEなどに貼ると、このページへのリンクになります。貼るかどうかで、掲載の順番や評価が変わることはありません。

Listed on ossalt.jpossalt.jp に掲載

Markdown（英語）
[![Listed on ossalt.jp](https://ossalt.jp/badges/listed-en.svg)](https://ossalt.jp/tools/nuclei/)
Markdown（日本語）
[![ossalt.jp に掲載](https://ossalt.jp/badges/listed-ja.svg)](https://ossalt.jp/tools/nuclei/)
HTML（英語）
<a href="https://ossalt.jp/tools/nuclei/"><img src="https://ossalt.jp/badges/listed-en.svg" alt="Listed on ossalt.jp" height="28"></a>

バッジについて