Sn1per – Otomatik Recon + Açık Analiz Framework

Neden bu kadar iyi?​

Sn1per, bug bounty ve pentest dünyasında “tek komutla recon” denince akla gelen en güçlü framework’lerden biridir. Onu bu kadar iyi yapan şey, sadece tarama yapması değil; bir pentester gibi düşünerek zincirleme analiz yapmasıdır. (https://github.com/1N3/Sn1per)

Hepsi Bir Arada (All-in-One) Yapı​

Sn1per şunları tek framework altında toplar:

• Subdomain enumeration
• Port scanning
• Web fingerprinting
• Zafiyet taraması
• OSINT / recon
• API endpoint keşfi
• CMS & teknoloji tespiti
• Açık portlarını, servislerini, sürümlerini
• Tespit edilen sürümlere ait CVE açıklıklarını
• Web teknolojilerini (Apache, PHP, WordPress vb.)
• SQLi, XSS, RFI gibi açıkları

Kullanımı:
sniper -t http://hedefsite.com -m stealth # Sessiz pasif mod
sniper -t http://hedefsite.com -m full # Aktif tam analiz sadece tarama yapar
sniper -t http://hedefsite.com -m nuke # portlara brute force dener login olursa verir exploit varsa bildirir