Sn1per v1.3-自动化扫描测试工具

admin

关于:
Sn1per 是为渗透测试师开发的扫描工具

特征:
自动扫描基本信息 (ie. whois, ping, DNS, etc.)
自动搜索Google结果
自动扫描开放端口
自动爆破子域名跟DNS信息
自动调用NMap脚本针对端口进行扫描
自动扫描所有的web漏洞
自动爆破所有开放服务

安装:

1. ./install.sh

复制代码

- 在Kali中自动安装所有依赖包


使用:

1. ./sn1per domain/IP/hostname

复制代码

报告案例:
https://gist.githubusercontent.com/1N3/070d14c364e5f23bfe5e/raw/8e152e740ba50cd49bb3366ec91cf7d08ca02715/Sn1per%2520Sample%2520Report

下载:
https://github.com/1N3/Sn1per.git

PS：就是利用各种开源的工具搭建起来一套比较自动化的流程，看了下报告流程，感觉效率会比较低，针对中小型企业倒是可以试试。