2. Navegando no diretório Sn1per e alterando as permissões do installer.sh roteiro:
$ CD Sn1per
$ chmod +x instalar.sh
3. Etapa final de instalação
$ ./instalar.sh
Vídeo de instalação do Sn1per:
https://www.youtube.com/watch?v=5VdOdkSi348
Uso:
Tipo-h para obter todos os modos disponíveis:
[*] MODO NORMAL
atirador -t|--alvo <ALVO>
[*] MODO NORMAL + OSINT + RECON + VERIFICAÇÃO COMPLETA DA PORTA + FORÇA BRUTA
atirador -t|--alvo <ALVO> -ó|--osint -re|--reconhecimento -fp|--fullportonly -b|--força bruta
[*] MODO STEAL + OSINT + RECON
atirador -t|--alvo <ALVO> -eu|--modo furtivo -o|--osint -re|--reconhecimento
[*] MODO DESCOBRIR
atirador -t|--alvo <CIDR> -eu|--modo descobrir -w|--área de trabalho <WORSPACE_ALIAS>
[*] MODO VOO
atirador -t|--alvo <ALVO> -eu|--modo viaduto -w|--área de trabalho <WORKSPACE_ALIAS>
[*] MODO ATAQUE AÉREO
atirador -f|--arquivo /caminho/completo/para/destinos.txt -m|--modo ataque aéreo
[*] MODO NUKE COM LISTA DE ALVO, FORÇA BRUTA HABILITADA, FULLPORTSCAN ATIVADO, OSINT HABILITADO, RECON HABILITADO, ÁREA DE TRABALHO & SAQUE HABILITADO
atirador -f - arquivo /full/path/to/targets.txt -m|--modo nuclear -w|--área de trabalho <WORKSPACE_ALIAS>
[*] VERIFICAR SOMENTE PORTA ESPECÍFICA
atirador -t|--alvo <ALVO> -m porta -p|--porta <o Porto>
[*] MODO DE VERIFICAÇÃO FULLPORTONLY
atirador -t|--alvo <ALVO> -FP|--fullportonly
[*] MODO DE VERIFICAÇÃO DE PORTA
atirador -t|--alvo <ALVO> -eu|--porta de modo -p|--porta <PORT_NUM>
[*] MODO WEB - PORTA 80 + 443 APENAS!
atirador -t|--alvo <ALVO> -eu|--modo web
[*] PORTA WEB HTTP MODO HTTP
atirador -t|--alvo <ALVO> -eu|--modo webporthttp -p|--porta <porta>
[*] PORTA WEB HTTPS MODO HTTPS
atirador -t|--alvo <ALVO> -eu|--modo webporthttps -p|--porta <porta>
[*] ATIVAR FORÇA BRUTA
atirador -t|--alvo <ALVO> -b|--força bruta
[*] HABILITE A IMPORTAÇÃO DE LOOT PARA O METASPLOIT
atirador -t|--alvo <ALVO>
[*] FUNÇÃO DE REIMPORTAÇÃO DE SAQUE
atirador -w <WORKSPACE_ALIAS> --reimportar
[*] ESTADO DE VERIFICAÇÃO
atirador --status
[*] ATUALIZAR ATIRADOR
atirador -você|--atualizar
NORMAL: Executa uma varredura básica de alvos e portas abertas usando verificações ativas e passivas para obter desempenho ideal.
FURTIVIDADE: Enumere rapidamente alvos únicos usando principalmente varreduras não intrusivas para evitar o bloqueio de WAF/IPS.
SOBREVIO: Varreduras rápidas e multithread de alto nível de vários alvos (útil para coletar dados de alto nível em muitos hosts rapidamente).
ATAQUE AÉREO: Enumera rapidamente portas/serviços abertos em vários hosts e executa impressão digital básica. Usar, especifique a localização completa do arquivo que contém todos os hosts, IPs que precisam ser verificados e executar ./sn1per /full/path/to/targets.txt airstrike para iniciar a verificação.
NUKE: Inicie a auditoria completa de vários hosts especificados no arquivo de texto de sua escolha. Exemplo de uso: ./atirador /pentest/loot/targets.txt bomba nuclear.
DESCOBRIR: Analisa todos os hosts em uma sub-rede/CIDR (ou seja. 192.168.0.0/16) e inicia uma varredura de atirador contra cada host. Útil para verificações de rede interna.
PORTA: Verifica uma porta específica em busca de vulnerabilidades. Os relatórios não estão disponíveis neste modo no momento.
COMPLETO SOMENTE: Executa uma verificação completa e detalhada da porta e salva os resultados em XML.
MASSPORTSCAN: Executa um “fullportonly” varredura em vários alvos especificados por meio do “-f” trocar.
REDE: Adiciona verificações automáticas completas de aplicativos da web aos resultados (porta 80/tcp & 443/somente tcp). Ideal para aplicações web, mas pode aumentar significativamente o tempo de verificação.
MASSWEB: Corre “rede” O modo verifica vários alvos especificados por meio do “-f” trocar.
WEBPORTHTTP: Inicia uma verificação completa de aplicativos da web HTTP em um host e porta específicos.
WEBPORTHTTPS: Inicia uma verificação completa de aplicativos da web HTTPS em um host e porta específicos.
WEBSCAN: Lança um HTTP completo & Verificação de aplicativos da web HTTPS em Burpsuite e Arachni.
MASSWEBSCAN: Corre “webscan” varreduras de modo de vários alvos especificados por meio do “-f” trocar.
Vulnscan: Inicia uma verificação de vulnerabilidade OpenVAS.
MASSVULNSCAN: Lança um “Vulnscan” O modo verifica vários alvos especificados por meio do “-f” trocar.
Palavras Finais:
Se você quiser, certamente pode experimentar esta ferramenta.
Sn1per não automatiza todo o teste de penetração, mas certamente o torna mais simples.
Se você gostou de nossos esforços no artigo Sn1per. Certifique-se de deixar um comentário abaixo. Qualquer sugestão ou dúvida será apreciada.
Este é Suyash da Índia. Um entusiasta da cibersegurança, youtuber, Blogueiro, Freelancer e pentester. Ele costuma escrever artigos para compartilhar seu conhecimento com o mundo.
