[Products] [Attack Surface Management] [About Sn1per] [News] [Contact] [Demo] [Pricing] [Shop]

Sn1per — 面向现代团队的攻防安全平台

侦察、扫描、利用和报告整合在单一工作空间中——无论是个人渗透测试人员还是全球SOC团队都能使用。

Sn1per Professional 2026 现已发布

自 v10.0 以来最大的一次发布——Docker 优先部署、Bootstrap 5 / Tabler UI、工作区导航器、支持 CSV / Excel / PDF 导出的工作区与主机报告、JSON API v1.0、包含13个面板的 Offcanvas 快速命令侧边栏，以及针对 ReverseAPK、MassPwn、威胁情报、Nessus 和 Burp 的扩展模块。

阅读发布说明 → · 查看定价 →

目录

• 关于 Sn1per
• Sn1per 的用途
• 2026 年新特性
• 版本与定价
• 安装
• 快速开始
• 用法
• 扫描模式
• 集成
• 文档与帮助
• 新闻与发布
• 社区与支持
• 贡献
• 许可证与法律声明

关于 Sn1per

Sn1per 是一个攻防安全平台，将侦察、漏洞扫描、利用和报告整合到单一工作空间中。自 2015 年以来由渗透测试人员构建，提供三个版本——本仓库中的免费社区版（源码可用，自定义 EULA——详见 LICENSE.md）、面向个人操作者和小型团队的付费专业版，以及面向全球 SOC 的企业版——所有版本均基于相同的核心扫描引擎。

Sn1per 编排了 90 多个第三方工具，内置 600 多个漏洞利用和 10,000 多个检测规则，被全球 500 多个团队使用。经过社区实战检验。由渗透测试人员构建，为渗透测试人员服务。

500+ 团队 · 90+ 集成 · 10,000+ 检测规则 · 600+ 漏洞利用 · 自 2015 年备受信赖

Sn1per 的用途

Sn1per 作为一个平台，涵盖了攻防安全团队通常需要拼凑十几种工具来完成的核心工作：

• 外部攻击面管理 - 持续发现、监控和主动利用组织拥有的每一个互联网暴露资产，包括团队中无人知晓的那些。
• 持续攻击面管理 - 每日节奏重新扫描，对比昨天的攻击面与今天的差异，使新暴露在数小时内（而非下一次季度渗透测试）便能到达 SOC。
• 自动化渗透测试 - 600 多个漏洞利用和 10,000 多个检测规则编排为单一工作流，通过主动验证消除仅凭版本扫描报告为“严重”的误报。
• 侦察与攻击面发现 - 完整的阶段性侦察工作流，从开源情报和子域名枚举到活跃主机发现和指纹识别，一次自动化完成。

2026 年新特性

工作区导航器——在主机、范围和项目之间切换上下文。

仪表盘——一目了然的扫描状态、主要发现和可利用资产。

亮点

• Docker 优先部署 — 相同镜像，适用于所有发行版
• Bootstrap 5 / Tabler UI — 刷新后的响应式界面，支持浅色 + 深色模式
• 工作区导航器 — 快速切换工作区并保持状态
• 工作区与主机报告 — 支持 CSV、Excel 和 PDF 导出
• JSON API v1.0 — 用于 CI / SOAR / SIEM 管道的编程访问
• Offcanvas 快速命令侧边栏 — 13 个面板，每次常见操作一键完成
• 扩展模块 — ReverseAPK、MassPwn、威胁情报、Nessus、Burp Suite
• 成熟的 SC0PE 框架 — 更多解析器，更好的噪声抑制
• 加固的 PHP 库栈 — 现代依赖，审计后的组件
• 新的 CLI 标志 — -v（详细）、-db（调试）、-rr（移除恢复文件）

“Sn1per Professional 2026 是自 v10.0 系列以来最大的一次发布。”

阅读完整发布说明 →

版本与定价

社区版 免费，位于本仓库中。专业版和企业版增加了 Web UI、商业集成和电子邮件支持。

	Sn1per Professional	Sn1per Enterprise
价格	$984 / 年（每席位）	获取报价
订阅期限	1 年	1 年
— 包含内容 —
Web UI	专业版 Web UI	企业版 Web UI
扫描引擎与 UI 更新	✓	✓
所有模块与集成	✓	✓
本地部署（自托管）	✓	✓
电子邮件支持	1 年	1 年
提升的速度与可扩展性	—	✓
前沿特性	—	✓
— 限制与配额 —
最大扫描次数	无限制	无限制
最大资产数 / 工作区	30	无限制
最大工作区数	5	无限制
总资产数	150	500+
授权系统数	1	1

购买 Sn1per Professional 许可证 → · 获取企业版报价 →

安装

Linux（Kali / Ubuntu / Debian / Parrot）

git clone https://github.com/1N3/Sn1per.git
cd Sn1per
sudo bash install.sh

Sn1per 安装至 /usr/share/sniper，需要 root 权限。使用 sudo bash install.sh force 可跳过确认提示。

Docker

Sn1per 在 Docker Hub 上 →

Kali Linux 基础镜像

sudo docker compose up
sudo docker run --privileged -it sn1per-kali-linux /bin/bash

BlackArch 基础镜像

sudo docker compose -f docker-compose-blackarch.yml up
sudo docker run --privileged -it sn1per-blackarch /bin/bash

AWS Marketplace（EC2 AMI）

通过 AWS Marketplace 订阅：

1. 点击 Continue to Subscribe
2. 点击 Continue to Configuration，选择区域/实例类型
3. 点击 Continue to Launch
4. SSH 连接到 EC2 公有 IP — Sn1per 已预装

快速开始

sudo bash install.sh
sniper -t example.com -m normal

结果位于 /usr/share/sniper/loot/<workspace>/。更多模式请参见 用法。

用法

[*] NORMAL MODE
sniper -t <TARGET>

[*] NORMAL MODE + OSINT + RECON
sniper -t <TARGET> -o -re

[*] STEALTH MODE + OSINT + RECON
sniper -t <TARGET> -m stealth -o -re

[*] DISCOVER MODE
sniper -t <CIDR> -m discover -w <WORKSPACE_ALIAS>

[*] SCAN ONLY SPECIFIC PORT
sniper -t <TARGET> -m port -p <portnum>

[*] FULLPORTONLY SCAN MODE
sniper -t <TARGET> -fp

[*] WEB MODE - PORT 80 + 443 ONLY!
sniper -t <TARGET> -m web

[*] HTTP WEB PORT MODE
sniper -t <TARGET> -m webporthttp -p <port>

[*] HTTPS WEB PORT MODE
sniper -t <TARGET> -m webporthttps -p <port>

[*] HTTP WEBSCAN MODE
sniper -t <TARGET> -m webscan

[*] ENABLE BRUTEFORCE
sniper -t <TARGET> -b

[*] AIRSTRIKE MODE
sniper -f targets.txt -m airstrike

[*] NUKE MODE WITH TARGET LIST, BRUTEFORCE ENABLED, FULLPORTSCAN ENABLED, OSINT ENABLED, RECON ENABLED, WORKSPACE & LOOT ENABLED
sniper -f targets.txt -m nuke -w <WORKSPACE_ALIAS>

[*] MASS PORT SCAN MODE
sniper -f targets.txt -m massportscan

[*] MASS WEB SCAN MODE
sniper -f targets.txt -m massweb

[*] MASS WEBSCAN SCAN MODE
sniper -f targets.txt -m masswebscan

[*] MASS VULN SCAN MODE
sniper -f targets.txt -m massvulnscan

[*] PORT SCAN MODE
sniper -t <TARGET> -m port -p <PORT_NUM>

[*] LIST WORKSPACES
sniper --list

[*] DELETE WORKSPACE
sniper -w <WORKSPACE_ALIAS> -d

[*] DELETE HOST FROM WORKSPACE
sniper -w <WORKSPACE_ALIAS> -t <TARGET> -dh

[*] GET SNIPER SCAN STATUS
sniper --status

[*] LOOT REIMPORT FUNCTION
sniper -w <WORKSPACE_ALIAS> --reimport

[*] LOOT REIMPORTALL FUNCTION
sniper -w <WORKSPACE_ALIAS> --reimportall