安全测试效率翻倍！自动化资产测绘+漏洞扫描

原文链接: https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247495401&idx=1&sn=47e2b01157d168775fb74106c8f7523c

Autumn-27 星落安全团队 2025-07-21 16:01

点击上方
蓝字
关注我们

现在只对常读和星标的公众号才展示大图推送，建议大家能把
星落安全团队
“
设为星标
”，
否则可能就看不到了啦
！

工具介绍

Scope Sentry是一款具有分布式资产测绘、子域名枚举、信息泄露检测、漏洞扫描、目录扫描、子域名接管、爬虫、页面监控功能的工具，通过构建多个节点，自由选择节点运行扫描任务。当出现新漏洞时可以快速排查关注资产是否存在相关组件。

目前功能

插件系统（通过拓展的方式加入任何工具）
子域名枚举
子域名接管检测
端口扫描
资产识别
目录扫描
漏洞扫描
敏感信息泄露检测(支持扫描pdf)
URL提取
爬虫
页面监控
自定义WEB指纹
POC导入
资产分组
多节点扫描
webhook
数据导出

使用截图

相关地址

关注微信公众号后台回复“入群”，即可进入星落安全交流群！

关注微信公众号后台回复“
20250722
”，即可获取项目下载地址！

圈子介绍

博主介绍
：

目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。

目前已经更新的免杀内容：
– 部分免杀项目源代码

目前星球已满600人，价格由208元
调整为
218元(
交个朋友啦
)，700名以后涨价至268元！

往期推荐

【
声明
】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！

近期文章