🎯 SniperScope v3.5 // 攻撃対象領域インテリジェンス、Shodan CVEDB & フォレンジックEASMプラットフォーム

SniperScope インタラクティブ攻撃対象領域インテリジェンスデモ

SniperScope は、サイバーセキュリティ監査人、SOCアナリスト、ペネトレーションテスター向けに設計された、高性能な外部攻撃対象領域管理（EASM）、パッシブ/アクティブOSINTインテリジェンス、およびフォレンジックレポート作成ワークステーションです。

単一のターゲット（ドメイン名、完全なURL、またはIPv4/IPv6アドレス）から、SniperScopeは複数のインテリジェンスエンジンを並列でオーケストレーションします：

SPF/DMARCによるなりすまし対策およびCAA発行者チェックを伴う、複数レコードのDNSゾーン列挙。
SSL/TLS証明書透明性ログ（crt.sh）と、自動オリジンIP解決。
公式RDAP/WHOISレジストリクエリとBGP/ASNルーティングの相関分析。
開いているポート、ソフトウェアバージョン、CPE、および生のサービスバナーを取得するShodan Host API & InternetDB。
リアルタイムのCVSS v3/v2、EPSS悪用確率、**CISA KEV（既知の悪用された脆弱性）**ステータス、およびランサムウェアキャンペーンとの関連付けを伴う、Shodan CVEDBによる詳細な脆弱性エンリッチメント。
ライブTLS/SSL X.509 who.is形式の暗号検査（暗号スイート、公開鍵ビット数、シリアル番号、信頼チェーン、有効期間、SAN）。
Webアップタイム診断、応答レイテンシ、HTTPセキュリティヘッダー、Cookieフラグ（Secure、HttpOnly、SameSite）、およびCORSポリシー。
**ソフトウェアコンポジション分析（SCA）**によるWeb技術検出（ヒューリスティックコンポーネントエンジン）で、フロント/バックエンドコンポーネントを既知のCVEおよびPoCにマッピング。
デジタルフットプリントスイート & スペインOSINTハブ：リアルタイムのマルチプラットフォームユーザー名偵察（Server-Sent Events経由で400以上のプラットフォーム）、電話フォレンジック（スペインCNMC、スパムDB）、メールハンター（MX/SPF、Gravatar、漏洩ドーク）、およびスペインの官報と透明性レジストリ。
OWASP Top 10: 2025カテゴリに厳密にマッピングされた39コマンドのアクティブCLIプレイブック。
インタラクティブな衝突回避Cytoscape.jsトポロジカルグラフと、マルチフォーマットのフォレンジックレポートエクスポーター（PDF、自己完結型HTML、Markdown TLP:AMBER、および時系列RAW実行トレース.log）。

📐 アーキテクチャ & データフロー

flowchart LR
    subgraph Auth["🔐 Operator Access (Gatekeeper)"]
        direction TB
        LoginScreen["🔑 LoginScreen\nHMAC-SHA256 Token\n(sniperadmin / Passphrase)"]
    end

    subgraph Frontend["🖥️ Frontend (React 19 + Vite 8 + Tailwind CSS v4)"]
        direction TB
        TargetInput["🔍 TargetInput\n(Domain / IP / URL / OPSEC Mode)"]
        WarpToggle["🛡️ WARP / Proxy Egress Status\n(Active / Standby · Ping ms · Egress IP)"]
        FootprintStation["🕵️ Digital Footprint & Spain Hub\n(Usernames · Spain OSINT · Phone · Email)"]
        Dossier["📋 IntelDossier\nKPIs · Ports · CVEDB · Web/TLS · SCA · CLI Playbook"]
        Cytoscape["🕸️ GraphCanvas (Cytoscape.js)\nForce-Directed · Concentric Radial · Tree"]
        Exporter["📄 ForensicReportModal\nPDF · HTML · Markdown · RAW Trace (.log)"]
    end

    subgraph Backend["⚙️ Asynchronous Backend (FastAPI + Python 3.11+)"]
        direction TB
        Sanitizer["🛡️ Sanitizer & Target Normalizer\n(In-memory _SCAN_CACHE TTL 300s)"]
        ParallelEngine["🚀 Parallel Asyncio Engine\n(DNS / CT Logs / RDAP / HTTP / Shodan)"]
        OutboundProxy["🌐 Egress Proxy Handler\n(Cloudflare WARP 127.0.0.1:40000)"]
        RiskCalc["📊 Dynamic Risk Engine\n(Score 0-100 · Grades A-F · Weighted Findings)"]
        RawTrace["🧾 RAW Chronological Execution Trace\n(Command & Request Audit Log)"]
    end

    subgraph IntelSources["🌐 External Intelligence Providers"]
        direction TB
        DNS_Mod["DNS & CAA Anti-Spoofing\n(A, AAAA, MX, NS, TXT, CAA, SPF, DMARC)"]
        CRT_Mod["Certificate Transparency\n(crt.sh Logs + Origin IP Lookup)"]
        Shodan_Mod["Shodan Host & InternetDB\n(Ports, CPEs, Versions, Banners)"]
        CVEDB_Mod["Shodan CVEDB\n(CVSS, EPSS, CISA KEV, Ransomware)"]
        HTTP_Mod["Web Audit, TLS X.509 & SCA\n(Chain, SHA-256, Web Tech, WAF, CORS)"]
        RDAP_Mod["RDAP / ASN\n(Registrar, Netblock, BGP Routing)"]
        Footprint_Mod["SOCMINT & Spanish Public Gazettes\n(BOE, BORME, CENDOJ, Catastro, CNMC)"]
    end

    Auth --> Frontend
    TargetInput -->|GET /api/scan| Sanitizer
    WarpToggle -->|GET /api/health| OutboundProxy
    FootprintStation -->|SSE /api/sherlock/stream| Footprint_Mod
    Sanitizer --> ParallelEngine
    ParallelEngine --> OutboundProxy
    OutboundProxy --> IntelSources
    DNS_Mod & CRT_Mod & CVEDB_Mod & HTTP_Mod & RDAP_Mod --> RiskCalc
    RiskCalc --> RawTrace
    RawTrace -->|JSON Payload| Dossier
    RawTrace -->|Nodes & Edges| Cytoscape
    RawTrace -->|Trace & Findings| Exporter

🎯 主なユースケース

🛡️ 外部攻撃対象領域管理 (EASM): エンタープライズ資産全体にわたり、境界の露出、シャドーIT、有効期限切れのTLS証明書、宙に浮いたサブドメイン、予期しないリスニングポートを継続的に監視します。
🎯 レッドチーム & ペネトレーションテストの偵察: ステルスモードを使用してクライアントのSOCアラートを発報させることなく、初期ターゲットの詳細な列挙を実施し、その後、39個のパラメータ化済みOWASP Top 10: 2025コマンドを備えたアクティブモードへピボットします。
🚨 SOC & インシデント対応のトリアージ: アラートが、実際に悪用されている脆弱性 (CISA KEV) やランサムウェアの武器化タグを持つ資産に関与しているかを迅速に判定します。
🕵️ OSINT & アイデンティティのフットプリンティング: 公開ユーザー名、ドメイン、企業記録を400以上のプラットフォームおよび公式公開レジストリ全体で相関分析します。

🛠️ 技術スタック

レイヤー	コンポーネント	SniperScopeでの実装
フロントエンドUI	React 19 + Vite 8	サブミリ秒のローカル状態遷移とLANバインディング (`0.0.0.0`) を備えた高密度リアクティブなシングルページアプリケーション。
スタイリング & テーマ	Tailwind CSS v4 + Lucide React	モノスペースの技術的タイポグラフィとバッジインジケーターを備えた、ダークフォレンジックHUDの美学 (`#07090e` / `#0f131c` / `#38bdf8`)。
トポロジーエンジン	Cytoscape.js	衝突回避を備えたマルチレイアウトのインタラクティブな攻撃対象領域グラフ: Force-Directed (`cose`)、Concentric Radial (`concentric`)、Hierarchical Tree (`breadthfirst`)。
バックエンドAPI	FastAPI + Uvicorn (Python 3.11+)	高並行非同期ランタイム (`asyncio`)、入力正規化、動的リスク計算、リアルタイムServer-Sent Events (SSE)。
アクセスゲートキーパー	定数時間HMAC-SHA256	パブリックまたは企業ネットワーク全体でAPIエンドポイントを保護する、安全なオペレーター認証 (`sniperadmin`)。
アウトバウンドトランスポート	HTTPX / オプションのローカルプロキシ	ローカルフォワードプロキシ (`127.0.0.1:40000`) 経由でのクエリルーティングをオプションでサポートする標準の非同期HTTPクライアント。
HTTP、TLS & 稼働時間	HTTPX + Python `ssl` / `socket`	ノンブロッキングTLSハンドシェイク検査 (X.509チェーン、SHA-256フィンガープリント、シリアル)、応答レイテンシ、メタタグ、セキュリティヘッダー。
技術監査 (SCA)	正規表現 & シグネチャエンジン	フロントエンド/バックエンドスタック (Astro、React、Vue、Next.js、WordPress、Nginx、Apacheなど) のヒューリスティック検出と、既知のCVEおよびPoCとの相関。
DNS & アンチスプーフィング	dnspython (`dns.resolver`)	自動化されたメールセキュリティ診断を伴う包括的なレコード列挙 (A、AAAA、MX、NS、TXT、CAA、SPF、DMARC)。
脅威インテリジェンス	Shodan SDK + InternetDB + CVEDB	CVEスコアリングと組み合わせたゼロパケットのホスト偵察: CVSS v3/v2、EPSS悪用確率、CISA KEVステータス、ランサムウェアタグ。

🔥 主な機能

1. デュアルOPSECスキャンプロファイル

🟢 パッシブ / ステルスモード (デフォルト): ターゲットの境界にアクティブなプローブパケットを一切送信しません。すべてのインテリジェンスは、サードパーティのパッシブソース (Shodan、InternetDB、crt.sh、DNSリゾルバー、RDAP) および標準的なブラウザHTTPヘッダーからのみ収集されます。脅威ハンティングと合法的な偵察のためにステルス性を保証します。
🔴 承認済みアクティブモード: スコープ内にある場合にオペレーターが明示的に有効化します。対象を絞ったTCP/SSHバナーグラビング (ポート22のOS識別)、詳細なライブラリストリーミングバージョンプローブ、機密パスの検証 (/.git/HEAD、/.env、/swagger.json) を実行し、包括的なアクティブCLIプレイブックを解放します。

2. Shodan CVEDB & リスクスコアリング

発見されたサービスとCPEをShodan CVEDBと照合し、完全な技術的脆弱性サマリー、CVSSスコア、EPSS確率、CISA KEV悪用フラグを抽出します。
動的リスクスコア (0-100 & グレードA〜F): 重大なCVE、アクティブなランサムウェアの関連、露出した認証情報、欠落したセキュリティヘッダー、未認証のエンドポイントに基づいて、客観的なセキュリティ態勢スコアを計算します。

人気

sniperscope