编写检测诊断信息暴露的 Nuclei 模板 是面向授权 Web 安全评估入门者的 Kali Linux 实践项目。Fieldwork Studio 需要可靠地识别内部诊断信息暴露，同时保持公共工作坊页面和日程下载正常运行。
两个引导实验带你从阅读真实 HTTP 响应、识别仅匹配状态的扫描器误报，逐步完成原生 Nuclei YAML 模板。一个独立挑战改变部署地址和站点列表，让你运用已学方法作出判断。每个单元都有独立准备的环境。最终交付成果包括可复用模板、真实 JSONL 检测结果及其配套请求错误日志。
你将学到什么
完成本课程后，你将能够：
- 先确认公共工作坊的正常使用，再在明确的只读授权范围内开展评估；
- 区分实时内部诊断、公共 JSON、文档示例、访问拒绝与重定向；
- 在原生 Nuclei 模板中组合 HTTP 状态、内容类型和规范化 JSON 条件；
- 让检查适应主机、端口、字段值和 JSON 格式的变化；
- 在解释未检出结果之前，先检查请求错误；
- 交付关联真实响应的检测结果，同时保留公共日程和获授权的维护访问。
本课程适合谁
本课程适合希望把扫描器输出转化为小型、证据充分的安全评估的 Kali Linux 初学者。
前置要求： 能进行基本终端输入并切换浏览器标签页。HTTP 响应、JSON、YAML 和所需匹配表达式都会在使用前介绍。请按顺序完成各单元。
学习环境： LabEx 提供已准备好的 Kali 审计终端 Auditor 和可用的 Workshops 网站。目标及配置数据均为合成内容；HTTP 请求、SQLite 支持的日程、文件下载和 Nuclei 执行都是真实行为。课程文档提供九种语言，运行网站、命令和工具输出保留英文。
常见问题
需要安装 Kali 或 Nuclei 吗？
不需要。浏览器中的学习环境已包含所需工具和受控目标站点。
需要提前掌握 YAML 或正则表达式吗？
不需要。引导实验会先解释模板结构和本课程使用的匹配表达式，再带你创建并测试完整的 YAML 文件。
没有检出结果意味着什么？
先检查请求错误日志。请求已完成但没有匹配，仅表示该响应不符合本课程的诊断契约，不能据此认定整个站点安全。
独立挑战如何延伸引导实验？
挑战提供位于另一主机和端口的新授权部署列表。你会复用已经学过的响应契约和工具，独立完成评估，并保持工作坊正常可用。
