漏洞赏金礼仪：礼貌黑客指南（下）

漏洞赏金礼仪系列上篇讲「该做」：先拿到明确授权（否则就是非法入侵）、严格保持在 scope 内、对操作保持透明、放慢节奏精确测试并勤于记录。本文不谈技术与工具，而是把报告提交当作社交礼仪：软技能与沟通、耐心、团队合作，才是与厂商建立长期关系、推动职业发展的关键。

手把手讲解如何在 Linux 与 Windows 上安装并上手 ProjectDiscovery 开源安全工具（Nuclei、Subfinder、Katana 等），涵盖 Go 环境安装、PATH 配置及常见命令行报错排查。

ProjectDiscovery 工程博客回顾 Neo 的架构演进：从最初单一带沙箱、大工具集的 Agent，发展为可选规划、执行 Agent 委派并行专用子 Agent、再经验证循环的架构。上下文、时长与质量三重压力推动每次重构，典型任务约 26 次 LLM 步骤、40 次工具调用，最长单任务达 14.7 小时、2154 步、2398 次工具调用。

Nuclei Templates 本周期发布 v10.4.2 与 v10.4.3：合计新增 226 个模板、覆盖 123 个 CVE，其中约 10 个为 KEV 在野利用漏洞，包括 cPanel & WHM 会话文件 CRLF 注入认证绕过（CVE-2026-41940）、Langflow < 1.9.0 RCE（CVE-2026-33017）、FortiClientEMS SQL 注入等；同时加强 AI/LLM 攻击面与 Perforce 覆盖，迎来 27 位首次贡献者。

ProjectDiscovery 详解社区驱动的 Nuclei 模板如何保持企业级可靠性：由 1 万多名研究者组成的社区快速提交模板，每个 YAML 模板都要在实验室复现、按清单加固并经双人评审，持续在公开流程中改进，以运行时验证真实可利用性而非依赖版本号推断，让社区内容可被企业关键业务信任。

基于版本号的检测存在「沉默的谎言」：仅约 6% 的 CVE 曾被在野利用，传统扫描却让团队淹没在「可能受影响」的工单里。Nuclei 以 YAML 模板配合 matcher、extractor 与 v3 多步 flow 在运行时验证真实可利用性，文章以 2025 年 CrushFTP 认证绕过（CVE-2025-31161）与 AS2 零日（CVE-2025-54309，仅在未启用 DMZ 代理时可利用）为例展示证据优先的工作流。