[产品] [攻击面管理] [关于 Sn1per] [新闻] [联系我们] [演示] [价格] [商店]

Sn1per - 面向现代团队的攻防安全平台

侦察、扫描、利用与报告，尽在单一工作空间——无论你是独立渗透测试人员，还是全球 SOC。

Sn1per Professional 2026 现已发布

这是自 v10.0 以来规模最大的版本——Docker 优先部署、Bootstrap 5 / Tabler UI、工作空间导航器、支持 CSV / Excel / PDF 导出的工作空间与主机报告、JSON API v1.0、包含 13 个面板的 Offcanvas 快捷命令侧边栏，以及针对 ReverseAPK、MassPwn、威胁情报、Nessus 和 Burp 的扩展模块。

阅读发布说明 → · 查看价格 →

目录

• 关于
• Sn1per 的用途
• 2026 年新特性
• 版本与价格
• 安装
• 快速开始
• 用法
• 扫描模式
• 集成
• 从 AI 助手使用 Sn1per（MCP）
• 文档与帮助
• 新闻与发布
• 社区与支持
• 贡献
• 许可证与法律

关于 Sn1per

Sn1per 是一个攻防安全平台，将侦察、漏洞扫描、利用和报告整合到单一工作空间中。它由渗透测试人员自 2015 年起打造，提供三个版本——本仓库中的免费社区版（源码可用，采用自定义 EULA——参见 LICENSE.md）、面向个人操作人员和小型团队的付费专业版，以及面向全球 SOC 的企业版——三者均基于同一核心扫描引擎。

Sn1per 编排 90 多个第三方工具，内置 600 多个漏洞利用和 10,000 多项检测，被全球 500 多个团队使用。经社区实战检验。由渗透测试人员打造，服务于渗透测试人员。

500+ 团队 · 90+ 集成 · 10,000+ 检测 · 600+ 漏洞利用 · 自 2015 年起值得信赖

Sn1per 的用途

Sn1per 以单一平台的形式交付，覆盖了攻击性安全团队原本需要拼凑十几种工具才能完成的核心工作：

• 外部攻击面管理 - 对组织拥有的每一个面向互联网的资产进行持续发现、监控和主动利用，包括团队中无人知晓的那些资产。
• 持续攻击面管理 - 以每日为周期重新扫描，将昨天的攻击面与今天的进行差异对比，使新的暴露在数小时内而非等到下一次季度渗透测试时才进入你的 SOC 视野。
• 自动化渗透测试 - 600+ 个漏洞利用和 10,000+ 项检测被编排为单一工作流，并通过主动验证消除仅基于版本扫描器误报为“严重”的问题。
• 侦察与攻击面发现 - 完整的分阶段侦察工作流，从 OSINT 和子域名枚举到存活主机发现与指纹识别，作为一次自动化流程运行。

2026 年新特性

新增（2026 年 10 月）： Sn1per MCP Server（测试版）允许 Claude Code 等 AI 助手启动 Sn1per 扫描并读取结果。详情见下文。

Workspace Navigator - 在主机、范围和项目之间切换上下文。

Dashboard - 一目了然的扫描态势、主要发现和可利用资产。

亮点

• Docker 优先部署 - 同一镜像，适用于所有发行版
• Bootstrap 5 / Tabler UI - 焕新的响应式界面，支持浅色 + 深色模式
• Workspace Navigator - 快速切换工作区并保留状态
• 工作区与主机报告 - 支持 CSV、Excel 和 PDF 导出
• JSON API v1.0 - 为 CI / SOAR / SIEM 流水线提供程序化访问
• Offcanvas 快捷命令 - 13 个面板，每个常用操作一键可达
• 扩展模块 - ReverseAPK、MassPwn、Threat Intel、Nessus、Burp Suite
• 日趋成熟的 SC0PE 框架 - 更多解析器，更好的降噪效果
• 强化的 PHP 库栈 - 现代化依赖，经过审计的组件
• 新增 CLI 标志 - -v（详细输出）、-db（调试）、-rr（删除恢复文件）

“Sn1per Professional 2026 是自 v10.0 系列以来规模最大的版本。”

阅读完整发行说明 →

版本与定价

社区版免费，并托管在此仓库中。专业版和企业版增加了 Web UI、商业集成和电子邮件支持。

	Sn1per Professional	Sn1per Enterprise
价格	$984 / 年（每席位）	获取报价
订阅	1 年	1 年
- 包含 -
Web UI	专业版 Web UI	企业版 Web UI
扫描引擎与 UI 更新	✓	✓
所有模块与集成	✓	✓
本地部署（自托管）	✓	✓
电子邮件支持	1 年	1 年
改进的速度与可扩展性	-	✓
前沿特性	-	✓
- 限制与配额 -
最大扫描数	无限制	无限制
每工作区最大资产数	30	无限制
最大工作区数	5	无限制
总资产数	150	500+
授权系统数	1	1

购买 Sn1per Professional 许可证 → · 获取企业版报价 →

安装

Linux（Kali / Ubuntu / Debian / Parrot）

git clone https://github.com/1N3/Sn1per.git
cd Sn1per
sudo bash install.sh

Sn1per 安装到 /usr/share/sniper，并且需要 root 权限。使用 sudo bash install.sh force 可跳过确认提示。

Docker

Docker Hub 上的 Sn1per →

Kali Linux 基础镜像

sudo docker compose up
sudo docker run --privileged -it sn1per-kali-linux /bin/bash

BlackArch 基础

sudo docker compose -f docker-compose-blackarch.yml up
sudo docker run --privileged -it sn1per-blackarch /bin/bash

AWS Marketplace (EC2 AMI)

通过 AWS Marketplace 订阅：

1. 点击 Continue to Subscribe
2. 点击 Continue to Configuration，选择区域/实例类型
3. 点击 Continue to Launch
4. 通过 SSH 连接到 EC2 公网 IP - Sn1per 已预装

快速开始

sudo bash install.sh
sniper -t example.com -m normal

结果保存在 /usr/share/sniper/loot/<workspace>/ 中。更多模式请参见用法。

用法

[*] NORMAL MODE
sniper -t <TARGET>

[*] NORMAL MODE + OSINT + RECON
sniper -t <TARGET> -o -re

[*] STEALTH MODE + OSINT + RECON
sniper -t <TARGET> -m stealth -o -re

[*] DISCOVER MODE
sniper -t <CIDR> -m discover -w <WORKSPACE_ALIAS>

[*] SCAN ONLY SPECIFIC PORT
sniper -t <TARGET> -m port -p <portnum>

[*] FULLPORTONLY SCAN MODE
sniper -t <TARGET> -fp

[*] WEB MODE - PORT 80 + 443 ONLY!
sniper -t <TARGET> -m web

[*] HTTP WEB PORT MODE
sniper -t <TARGET> -m webporthttp -p <port>

[*] HTTPS WEB PORT MODE
sniper -t <TARGET> -m webporthttps -p <port>

[*] HTTP WEBSCAN MODE
sniper -t <TARGET> -m webscan

[*] ENABLE BRUTEFORCE
sniper -t <TARGET> -b

[*] AIRSTRIKE MODE
sniper -f targets.txt -m airstrike

[*] NUKE MODE WITH TARGET LIST, BRUTEFORCE ENABLED, FULLPORTSCAN ENABLED, OSINT ENABLED, RECON ENABLED, WORKSPACE & LOOT ENABLED
sniper -f targets.txt -m nuke -w <WORKSPACE_ALIAS>

[*] MASS PORT SCAN MODE
sniper -f targets.txt -m massportscan

[*] MASS WEB SCAN MODE
sniper -f targets.txt -m massweb

[*] MASS WEBSCAN SCAN MODE
sniper -f targets.txt -m masswebscan

[*] MASS VULN SCAN MODE
sniper -f targets.txt -m massvulnscan