网-址
- • 官网:https://www.scope-sentry.top
- • Github: https://github.com/Autumn-27/ScopeSentry
- • 更新说明:https://www.scope-sentry.top/guide/install/#%E6%9B%B4%E6%96%B0
** 后边有交流群和一个功能建议需求收集文档(有需求的师傅可以填一下)**
更-新
1. 资产聚合功能,聚合子域名、端口、服务、标题、应用。
2. 修改docker-compose配置文件,优化部署。
3. 增加删除资产功能。
4. 支持删除任务(项目)同时删除该任务的资产。
5. 支持根据任务名称搜索。
6. 优化部分Mongodb查询语句。
7. 优化目录扫描功能,修补bug。
8. 端口扫描更换rustscan。
9. 优化交互逻辑,搜索提示、点击搜索
10. url(增加存活扫描)、目录扫描增加状态码、响应长度,状态码可筛选,长度可排序。
11. 敏感信息聚合(URL聚合、敏感信息名称聚合)
12. poc批量导入
13. 关闭部分敏感信息检测规则(如果有添加有自定义的规则,建议做好备份防止被覆盖。)
14. 节点名称支持设置为空,在web界面进行更改。
15. 目录扫描字典、子域名字典改为文件存储。
介-绍
新增
-
项目资产聚合(项目管理->右键项目聚合)
面板-概况
子域名
端口
服务
优化
-
优化交互逻辑
快捷语法提示搜索:
注:模糊搜索支持正则搜索。
敏感信息聚合
增加筛选、排序
原文始发于微信公众号(渗透安全团队):【更新】资产测绘ScopeSentry新增端口扫描更新、交互优化、资产聚合、URL存活 | 工具
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论