[製品] [攻撃面管理] [Sn1perについて] [ニュース] [お問い合わせ] [デモ] [価格] [ショップ]

Sn1per — 現代チームのためのオフェンシブセキュリティプラットフォーム

偵察、スキャン、エクスプロイト、レポート作成を単一のワークスペースで — ソロのペンテスターでも、グローバルなSOCでも。

Sn1per Professional 2026が登場

v10.0以来の最大のリリース — Dockerファーストの展開、Bootstrap 5 / Tabler UI、ワークスペースナビゲーター、CSV / Excel / PDFエクスポート対応のワークスペース+ホストレポート、JSON API v1.0、13のパネルを備えたオフキャンバスクイックコマンドサイドバー、そしてReverseAPK、MassPwn、Threat Intel、Nessus、Burp向けの拡張モジュール。

リリースノートを読む → · 価格を見る →

目次

• Sn1perについて
• Sn1perの用途
• 2026年の新機能
• エディションと価格
• インストール
• クイックスタート
• 使用方法
• スキャンモード
• 統合
• ドキュメントとヘルプ
• ニュースとリリース
• コミュニティとサポート
• コントリビューション
• ライセンスと法的情報

Sn1perについて

Sn1perは、偵察、脆弱性スキャン、エクスプロイト、レポート作成を単一のワークスペースに統合するオフェンシブセキュリティプラットフォームです。2015年からペンテスターによって開発され、3つのエディションで提供されています。このリポジトリの無料のCommunity Edition（ソースコード公開、カスタムEULA — LICENSE.mdを参照）、個人のオペレーターと小規模チーム向けの有料Professionalエディション、そしてグローバルなSOC向けのEnterpriseエディションです。すべて同じコアスキャンエンジンを搭載しています。

Sn1perは90以上のサードパーティツールをオーケストレーションし、600以上のエクスプロイトと10,000以上の検知を同梱し、世界中の500以上のチームで使用されています。コミュニティによって実戦で鍛えられています。ペンテスターによって、ペンテスターのために作られました。

500+ チーム · 90+ 統合 · 10,000+ 検知 · 600+ エクスプロイト · 2015年から信頼

Sn1perの用途

Sn1perは、オフェンシブセキュリティチームが通常は多数のツールを組み合わせて行う中核的な業務をカバーする単一のプラットフォームとして提供されます：

• 外部攻撃面管理 - 組織が所有するすべてのインターネット公開アセット（チーム内で誰も知らないものを含む）の継続的な発見、監視、能動的エクスプロイト。
• 継続的攻撃面管理 - 毎日の周期で再スキャンし、昨日の攻撃面と今日の攻撃面を比較して、新しい露出を次の四半期ペンテストではなく数時間以内にSOCへ通知します。
• 自動化ペネトレーションテスト - 600以上のエクスプロイトと10,000以上の検知を単一のワークフローとしてオーケストレーションし、アクティブな検証によってバージョン情報のみで判断するスキャナーが「クリティカル」として報告する誤検知を排除します。
• 偵察と攻撃面の発見 - OSINTとサブドメイン列挙からライブホストの発見とフィンガープリンティングまでの完全な段階的偵察ワークフローを、1回の自動パスとして実行します。

2026年の新機能

ワークスペースナビゲーター — ホスト、スコープ、エンゲージメント間でコンテキストを切り替えます。

ダッシュボード — スキャンの状況、主要な発見、エクスプロイト可能なアセットを一目で確認。

主なハイライト

• Dockerファーストの展開 — すべてのディストリビューションで同じイメージ
• Bootstrap 5 / Tabler UI — ライト+ダークモード対応のリフレッシュされたレスポンシブインターフェース
• ワークスペースナビゲーター — 状態を保持した高速なワークスペース切り替え
• ワークスペース&ホストレポート — CSV、Excel、PDFエクスポート
• JSON API v1.0 — CI / SOAR / SIEMパイプライン向けのプログラムによるアクセス
• オフキャンバスクイックコマンド — 13のパネル、すべての一般的な操作をワンクリックで
• 拡張されたモジュール — ReverseAPK、MassPwn、Threat Intel、Nessus、Burp Suite
• 成熟するSC0PEフレームワーク — より多くのパーサー、改善されたノイズ低減
• 強化されたPHPライブラリスタック — 最新の依存関係、監査済みコンポーネント
• 新しいCLIフラグ — -v（詳細出力）、-db（デバッグ）、-rr（再開ファイルの削除）

「Sn1per Professional 2026はv10.0系以来の最大のリリースです。」

完全なリリースノートを読む →

エディションと価格

Community Editionは無料で、このリポジトリにあります。ProfessionalおよびEnterpriseエディションには、Web UI、商用統合、メールサポートが追加されます。

Sn1per Professionalライセンスを購入 → · Enterpriseの見積もりを依頼 →

インストール

Linux (Kali / Ubuntu / Debian / Parrot)

git clone https://github.com/1N3/Sn1per.git
cd Sn1per
sudo bash install.sh

Sn1perは/usr/share/sniperにインストールされ、root権限が必要です。確認プロンプトをスキップするにはsudo bash install.sh forceを使用してください。

Docker

Docker HubのSn1per →

Kali Linuxベース

sudo docker compose up
sudo docker run --privileged -it sn1per-kali-linux /bin/bash

BlackArchベース

sudo docker compose -f docker-compose-blackarch.yml up
sudo docker run --privileged -it sn1per-blackarch /bin/bash

AWS Marketplace (EC2 AMI)

AWS Marketplaceからサブスクライブ：

1. Continue to Subscribeをクリック
2. Continue to Configurationをクリックし、リージョン/インスタンスタイプを選択
3. Continue to Launchをクリック
4. EC2のパブリックIPにSSH接続 — Sn1perはプリインストール済み

クイックスタート

sudo bash install.sh
sniper -t example.com -m normal

結果は/usr/share/sniper/loot/<workspace>/に保存されます。その他のモードについては使用方法を参照してください。

使用方法

[*] NORMAL MODE
sniper -t <TARGET>

[*] NORMAL MODE + OSINT + RECON
sniper -t <TARGET> -o -re

[*] STEALTH MODE + OSINT + RECON
sniper -t <TARGET> -m stealth -o -re

[*] DISCOVER MODE
sniper -t <CIDR> -m discover -w <WORKSPACE_ALIAS>

[*] SCAN ONLY SPECIFIC PORT
sniper -t <TARGET> -m port -p <portnum>

[*] FULLPORTONLY SCAN MODE
sniper -t <TARGET> -fp

[*] WEB MODE - PORT 80 + 443 ONLY!
sniper -t <TARGET> -m web

[*] HTTP WEB PORT MODE
sniper -t <TARGET> -m webporthttp -p <port>

[*] HTTPS WEB PORT MODE
sniper -t <TARGET> -m webporthttps -p <port>

[*] HTTP WEBSCAN MODE
sniper -t <TARGET> -m webscan

[*] ENABLE BRUTEFORCE
sniper -t <TARGET> -b

[*] AIRSTRIKE MODE
sniper -f targets.txt -m airstrike

[*] NUKE MODE WITH TARGET LIST, BRUTEFORCE ENABLED, FULLPORTSCAN ENABLED, OSINT ENABLED, RECON ENABLED, WORKSPACE & LOOT ENABLED
sniper -f targets.txt -m nuke -w <WORKSPACE_ALIAS>

[*] MASS PORT SCAN MODE
sniper -f targets.txt -m massportscan

[*] MASS WEB SCAN MODE
sniper -f targets.txt -m massweb

[*] MASS WEBSCAN SCAN MODE
sniper -f targets.txt -m masswebscan

[*] MASS VULN SCAN MODE
sniper -f targets.txt -m massvulnscan

[*] PORT SCAN MODE
sniper -t <TARGET> -m port -p <PORT_NUM>

[*] LIST WORKSPACES
sniper --list

[*] DELETE WORKSPACE
sniper -w <WORKSPACE_ALIAS> -d

[*] DELETE HOST FROM WORKSPACE
sniper -w <WORKSPACE_ALIAS> -t <TARGET> -dh

[*] GET SNIPER SCAN STATUS
sniper --status

[*] LOOT REIMPORT FUNCTION
sniper -w <WORKSPACE_ALIAS> --reimport

[*] LOOT REIMPORTALL FUNCTION
sniper -w <WORKSPACE_ALIAS> --reimportall

[*] LOOT RELOAD FUNCTION
sniper -w <WORKSPACE_ALIAS> --reload

[*] LOOT EXPORT FUNCTION
sniper -w <WORKSPACE_ALIAS> --export

[*] SCHEDULED SCANS
sniper -w <WORKSPACE_ALIAS> -s daily|weekly|monthly

[*] USE A CUSTOM CONFIG
sniper -c /path/to/sniper.conf -t <TARGET> -w <WORKSPACE_ALIAS>

[*] UPDATE SNIPER
sniper -u|--update

[*] VERBOSE OUTPUT (NEW IN 2026)
sniper -t <TARGET> -m airstrike -v

[*] DEBUG OUTPUT (NEW IN 2026)
sniper -t <TARGET> -m normal -db

[*] REMOVE RESUME FILES (NEW IN 2026)
sniper -t <TARGET> -m airstrike -v -rr

スキャンモード

統合

Sn1perには90以上のツールとサービス向けのネイティブ統合が同梱されています。注目のパートナー：

Wikiで全統合を閲覧 →

ドキュメントとヘルプ

• はじめに
• インストール
• 設定
• 使用方法
• アーキテクチャ
• 統合
• トラブルシューティング
• Wiki — 完全リファレンス
• Sn1perドキュメントハブ
• ペネトレーションテスター向けパッシブ偵察テクニック
• CVE-2024-21733 — Apache Tomcat HTTPリクエストスマグリングの解説

設定とテンプレート

• プラグインとツール
• スケジュールスキャン
• Sn1per設定オプション
• Sn1per設定テンプレート
• Sc0peテンプレート

ニュースとリリース

• Sn1per Professional 2026リリース - 2026年4月26日
• SILENTCHAIN AI Community Edition v1.1.3の紹介 - 2026年2月11日
• Sn1per SE v11.0が利用可能に - 2026年1月8日

ガイドと詳細解説（2026年）

偵察

• 偵察手法 - OSINTからレポート作成までの各フェーズを解説した、Sn1perの偵察から報告までの完全なワークフロー
• サブドメイン列挙 - パッシブソース、アクティブブルートフォース、サブドメインテイクオーバーチェック
• アクティブ偵察 - ポートスキャン、サービスとテクノロジーのフィンガープリンティング、エンドポイントの発見

ペネトレーションテスト

• 自動化ペネトレーションテスト - 手法、ツール、継続的テストモデル
• 最高の自動化ペンテストツール - 2026年のオープンソースおよびオールインワンペンテストツールの展望
• 継続的ペネトレーションテスト（PTaaS） - 年に一度のペンテストを超えた常時稼働モデル

攻撃面管理

• レッドチーム攻撃面管理 - Sn1perを継続的なレッドチームおよび敵対的露出検証ワークフローとして実行
• 敵対的露出検証 - 存在するだけでなく実際に悪用可能な露出を証明
• 継続的攻撃面テスト - 毎日の周期で再スキャンし、昨日の攻撃面と今日の攻撃面を比較
• オンプレミス外部攻撃面管理 - データが境界の外に出ない、セルフホスト型のエアギャップASM
• オープンソースのセルフホスト型ASMツール - セルフホスト型の攻撃面管理ツールの展望
• Sn1perによる外部攻撃面管理 - ASMユースケースに関する背景資料

すべてのリリースとブログ記事 →

コミュニティとサポート

• バグ: イシューを開く
• Twitter: @xer0dayz
• YouTube: Sn1per Security - 最新デモ: 継続的攻撃面テスト
• メール（Pro / Enterprise顧客）: ライセンスメールを確認

コントリビューション

プルリクエスト歓迎です。大きな変更の場合は、まずイシューを開いて設計について議論してください。

• モードスクリプトはmodes/にあります — 各スキャンモードにつき1つのbashファイル
• PRを開く前に、管理されたターゲットに対して変更をテストしてください
• CHANGELOG.mdでKeep a Changelog形式に従ってください

35人のコントリビューターが参加し、現在も増え続けています。ありがとうございます。

ライセンスと法的情報

• コード: LICENSE.mdとTHIRD_PARTY_LICENSES.mdを参照
• 通知: NOTICEを参照
• 商標: 「Sn1per」およびSn1perロゴはSn1perSecurity LLCの商標です。派生作品での使用には許可が必要です。連絡先: sn1persecurity.com

Sn1perSecurityについて

Sn1perは、Sn1perの攻撃面管理および自動化ペネトレーションテストプラットフォームの背後にいるチームであるSn1perSecurityによって開発・保守されています。2015年からオフェンシブセキュリティツールを提供している小さなペンテスターチームです。私たちは、自分たち自身が使いたいと思うワークフローに重点を置いています — 高速な偵察、使いやすいレポート作成、誠実な価格設定、そして商用エディションに真に追いつくCommunity Editionです。共感していただけましたら、声をかけてください。

トピック: penetration-testing · offensive-security · attack-surface-management · vulnerability-scanner · recon · osint · red-team · bug-bounty · security-tools