工具更新 | 资产测绘/漏洞扫描工具-v1.4

介绍

Scope Sentry是一款具有资产测绘、子域名枚举、信息泄露检测、漏洞扫描、目录扫描、子域名接管、爬虫、页面监控功能的工具，通过构建多个节点，自由选择节点运行扫描任务。当出现新漏洞时可以快速排查关注资产是否存在相关组件。

更新及功能

1. 资产聚合功能，聚合子域名、端口、服务、标题、应用。

2. 修改docker-compose配置文件，优化部署。

3. 增加删除资产功能。

4. 支持删除任务(项目)同时删除该任务的资产。

5. 支持根据任务名称搜索。

6. 优化部分Mongodb查询语句。

7. 优化目录扫描功能，修补bug。

8. 端口扫描更换rustscan。

9. 优化交互逻辑，搜索提示、点击搜索

10. url（增加存活扫描）、目录扫描增加状态码、响应长度，状态码可筛选，长度可排序。

11. 敏感信息聚合（URL聚合、敏感信息名称聚合）

12. poc批量导入

13. 关闭部分敏感信息检测规则（如果有添加有自定义的规则，建议做好备份防止被覆盖。）

14. 节点名称支持设置为空，在web界面进行更改。

15. 目录扫描字典、子域名字典改为文件存储。

工具截图

子域名

端口

服务

优化
优化交互逻辑
快捷语法提示搜索：
注：模糊搜索支持正则搜索。

敏感信息聚合

增加筛选、排序

项目地址

https://github.com/Autumn-27/ScopeSentry/releases/tag/v1.4

原文始发于微信公众号（昊天信安）：工具更新 | 资产测绘/漏洞扫描工具-v1.4