概要:

継続的な攻撃表面管理（ASM）プラットフォームであるSn1per Professionalを使用して、攻撃表面を発見し、リスクを優先順位付けします。詳細については、https://sn1persecurity.com をご覧ください。

特徴:

攻撃表面の発見

IPアドレス、ドメイン名、オープンポート、HTTPヘッダーなどの攻撃表面を簡単に発見します。

ペネトレーションテスト

最新のハッキングおよびオープンソースのセキュリティツールを使用して、脆弱性の発見と倫理的な悪用を自動化します。

ビジュアルリコン

スライドショーウィジェットとサムネイルを使用して、ワークスペース内のすべてのホストに対してビジュアルリコンを実行します。

IT資産インベントリ

攻撃表面インベントリ全体のDNS、IP、タイトル、ステータス、サーバーヘッダー、WAF、オープンTCP/UDPポートを検索、並べ替え、フィルタリングします。

レッドチーム

自動化されたペネトレーションテスト手法に対する「ブルーチーム」の対応および検出能力を強化します。

メモ帳

複数のメモを1か所に保存およびアクセスして、データ管理と整理に役立てます。

脆弱性管理

最新の商用およびオープンソースの脆弱性スキャナーを使用して、最新の脆弱性とCVEを迅速にスキャンします。

Webアプリケーションスキャン

Burpsuite Professional 2.x、Arachni、Niktoを介してWebアプリケーションスキャンを起動します。

レポート

攻撃表面のホストリスト全体と脆弱性レポートをCSV、XLS、またはPDF形式にエクスポートして、すべての攻撃表面データをフィルタリング、並べ替え、表示します。

OSINT収集

オンラインドキュメント、メタデータ、メールアドレス、連絡先情報を自動的に収集します。

継続的なスキャンカバレッジ

毎日、毎週、または毎月のスケジュールでスキャンを実行し、変更に対する継続的なカバレッジを実現します。

バグバウンティ

攻撃表面の発見を自動化し、最新の脆弱性とCVEを簡単にスキャンします。

通知と変更

スキャンとホストステータスの変更、URLとドメインの変更、新たに発見された脆弱性に関する通知を受け取ります。

ドメインテイクオーバー

ドメインハイジャックとテイクオーバーに対して脆弱なすべてのDNSレコードを一覧表示します。

KALI/UBUNTU/DEBIAN/PARROT LINUX インストール:

git clone https://github.com/1N3/Sn1per
cd Sn1per
bash install.sh

DOCKER インストール:

新しいDockerコンソールから、以下のコマンドを実行します。

Download https://raw.githubusercontent.com/1N3/Sn1per/master/Dockerfile
docker build -t sn1per . 
docker run -it sn1per /bin/bash

or 

docker pull sn1persecurity/sn1per
docker run -it sn1persecurity/sn1per /bin/bash

使用方法:

[*] NORMAL MODE
sniper -t <TARGET>

[*] NORMAL MODE + OSINT + RECON
sniper -t <TARGET> -o -re

[*] STEALTH MODE + OSINT + RECON
sniper -t <TARGET> -m stealth -o -re

[*] DISCOVER MODE
sniper -t <CIDR> -m discover -w <WORSPACE_ALIAS>

[*] SCAN ONLY SPECIFIC PORT
sniper -t <TARGET> -m port -p <portnum>

[*] FULLPORTONLY SCAN MODE
sniper -t <TARGET> -fp

[*] WEB MODE - PORT 80 + 443 ONLY!
sniper -t <TARGET> -m web

[*] HTTP WEB PORT MODE
sniper -t <TARGET> -m webporthttp -p <port>

[*] HTTPS WEB PORT MODE
sniper -t <TARGET> -m webporthttps -p <port>

[*] HTTP WEBSCAN MODE
sniper -t <TARGET> -m webscan 

[*] ENABLE BRUTEFORCE
sniper -t <TARGET> -b

[*] AIRSTRIKE MODE
sniper -f targets.txt -m airstrike

[*] NUKE MODE WITH TARGET LIST, BRUTEFORCE ENABLED, FULLPORTSCAN ENABLED, OSINT ENABLED, RECON ENABLED, WORKSPACE & LOOT ENABLED
sniper -f targets.txt -m nuke -w <WORKSPACE_ALIAS>

[*] MASS PORT SCAN MODE
sniper -f targets.txt -m massportscan

[*] MASS WEB SCAN MODE
sniper -f targets.txt -m massweb

[*] MASS WEBSCAN SCAN MODE
sniper -f targets.txt -m masswebscan

[*] MASS VULN SCAN MODE
sniper -f targets.txt -m massvulnscan

[*] PORT SCAN MODE
sniper -t <TARGET> -m port -p <PORT_NUM>

[*] LIST WORKSPACES
sniper --list

[*] DELETE WORKSPACE
sniper -w <WORKSPACE_ALIAS> -d

[*] DELETE HOST FROM WORKSPACE
sniper -w <WORKSPACE_ALIAS> -t <TARGET> -dh

[*] GET SNIPER SCAN STATUS
sniper --status

[*] LOOT REIMPORT FUNCTION
sniper -w <WORKSPACE_ALIAS> --reimport

[*] LOOT REIMPORTALL FUNCTION
sniper -w <WORKSPACE_ALIAS> --reimportall

[*] LOOT REIMPORT FUNCTION
sniper -w <WORKSPACE_ALIAS> --reload

[*] LOOT EXPORT FUNCTION
sniper -w <WORKSPACE_ALIAS> --export

[*] SCHEDULED SCANS
sniper -w <WORKSPACE_ALIAS> -s daily|weekly|monthly

[*] USE A CUSTOM CONFIG
sniper -c /path/to/sniper.conf -t <TARGET> -w <WORKSPACE_ALIAS>

[*] UPDATE SNIPER
sniper -u|--update

モード:

NORMAL: アクティブおよびパッシブチェックの両方を使用して、ターゲットとオープンポートの基本スキャンを実行し、最適なパフォーマンスを実現します。
STEALTH: WAF/IPSブロックを回避するために、主に非侵入型スキャンを使用して単一ターゲットを迅速に列挙します。
FLYOVER: 複数ターゲットの高速マルチスレッド高レベルスキャン（多くのホストの高レベルデータを迅速に収集するのに便利）。
AIRSTRIKE: 複数ホストのオープンポート/サービスを迅速に列挙し、基本的なフィンガープリンティングを実行します。使用するには、スキャンするすべてのホストとIPを含むファイルの完全なパスを指定し、./sn1per /full/path/to/targets.txt airstrike を実行してスキャンを開始します。
NUKE: 選択したテキストファイルで指定された複数ホストの完全監査を起動します。使用例: ./sniper /pentest/loot/targets.txt nuke
DISCOVER: サブネット/CIDR（例: 192.168.0.0/16）上のすべてのホストを解析し、各ホストに対してsniperスキャンを開始します。内部ネットワークスキャンに便利です。
PORT: 特定のポートの脆弱性をスキャンします。このモードでは現在レポートは利用できません。
FULLPORTONLY: 完全な詳細ポートスキャンを実行し、結果をXMLに保存します。
MASSPORTSCAN: "-f" スイッチで指定された複数ターゲットに対して "fullportonly" スキャンを実行します。
WEB: 結果に完全な自動Webアプリケーションスキャンを追加します（ポート80/tcpおよび443/tcpのみ）。Webアプリケーションに最適ですが、スキャン時間が大幅に増加する可能性があります。
MASSWEB: "-f" スイッチで指定された複数ターゲットに対して "web" モードスキャンを実行します。
WEBPORTHTTP: 特定のホストとポートに対して完全なHTTP Webアプリケーションスキャンを起動します。
WEBPORTHTTPS: 特定のホストとポートに対して完全なHTTPS Webアプリケーションスキャンを起動します。
WEBSCAN: BurpsuiteおよびArachniを介して完全なHTTPおよびHTTPS Webアプリケーションスキャンを起動します。
MASSWEBSCAN: "-f" スイッチで指定された複数ターゲットに対して "webscan" モードスキャンを実行します。
VULNSCAN: OpenVAS脆弱性スキャンを起動します。
MASSVULNSCAN: "-f" スイッチで指定された複数ターゲットに対して "vulnscan" モードスキャンを起動します。

ヘルプトピック:

プラグインとツール (https://github.com/1N3/Sn1per/wiki/Plugins-&-Tools)
スケジュールスキャン (https://github.com/1N3/Sn1per/wiki/Scheduled-Scans)
Sn1per設定オプション (https://github.com/1N3/Sn1per/wiki/Sn1per-Configuration-Options)
Sn1per設定テンプレート (https://github.com/1N3/Sn1per/wiki/Sn1per-Configuration-Templates)
Sc0peテンプレート (https://github.com/1N3/Sn1per/wiki/Sc0pe-Templates)

統合ガイド:

ライセンス:

本ソフトウェアは、クレジットが作成者（@xer0dayz @Sn1perSecurity）に提供され、名称が変更されず、商用利用や再販・リブランドされないことを条件として、自由に配布および使用できます。コードの一部を販売目的で配布することは固く禁じられています。

AttackSurfaceManagement

人気

概要:

特徴: