Scope Sentry是一款具有分布式资产测绘、子域名枚举、信息泄露检测、漏洞扫描、目录扫描、子域名接管、爬虫、页面监控功能的工具，通过构建多个节点，自由选择节点运行扫描任务。当出现新漏洞时可以快速排查关注资产是否存在相关组件。
https://github.com/Autumn-27/ScopeSentry

分布式搭建参考文章：[https://mp.weixin.qq.com/s/xfgRxUjljoQ8KzacblktxA](https://mp.weixin.qq.com/s/xfgRxUjljoQ8KzacblktxA)

服务器推荐：[lightnode](https://www.lightnode.com/?inviteCode=CQ11JU&promoteWay=LINK)

## 编程语言

[](https://github.com/Autumn-27/ScopeSentry/blob/main/README_CN.md#%E7%BC%96%E7%A8%8B%E8%AF%AD%E8%A8%80)

服务端：python - FastApi

扫描端：go

前端：vue - vue-element-plus-admin

## 网址

[](https://github.com/Autumn-27/ScopeSentry/blob/main/README_CN.md#%E7%BD%91%E5%9D%80)

*   官网&安装教程：[https://www.scope-sentry.top](https://www.scope-sentry.top/)
*   Github: [https://github.com/Autumn-27/ScopeSentry](https://github.com/Autumn-27/ScopeSentry)
*   扫描端源码：[https://github.com/Autumn-27/ScopeSentry-Scan](https://github.com/Autumn-27/ScopeSentry-Scan)
*   前端源码：[https://github.com/Autumn-27/ScopeSentry-UI](https://github.com/Autumn-27/ScopeSentry-UI)
*   插件市场: [插件市场](https://plugin.scope-sentry.top/)
*   插件模板：[https://github.com/Autumn-27/ScopeSentry-Plugin-Template](https://github.com/Autumn-27/ScopeSentry-Plugin-Template)

## 目前功能

[](https://github.com/Autumn-27/ScopeSentry/blob/main/README_CN.md#%E7%9B%AE%E5%89%8D%E5%8A%9F%E8%83%BD)

*   插件系统（通过拓展的方式加入任何工具）
*   子域名枚举
*   子域名接管检测
*   端口扫描
*   ICP自动化收集
*   APP自动化收集
*   小程序自动化收集
*   资产识别
*   目录扫描
*   漏洞扫描
*   敏感信息泄露检测(支持扫描pdf)
*   URL提取
*   爬虫
*   页面监控
*   自定义WEB指纹
*   POC导入
*   资产分组
*   多节点扫描
*   webhook
*   数据导出

## 监控POC自动创建任务

安装：在插件管理处的插件市场选择服务端插件Nuclei Monitor进行安装

监控POC自动创建任务

监控nuclei官方的api接口，发现新的poc时，根据poc的指纹在资产库中进行搜索获取影响资产数量，同时自动将这些受影响的资产创建扫描任务。可以参考这个插件监控其他的漏洞源。

**注意：有些poc会有恶意操作，比如删除操作，所以默认自动创建任务是关闭的（插件源码处进行修改，建议关闭），可以在收到通知时手动复制搜索语句进行创建任务，防止测试影响业务**

![图片](/media/202604/5b56a2184a544761a1c657785647d29b2449.png "null")

![图片](/media/202604/ffe2844ba25b4d82b0af6076b0c8c13c5951.png "null")

支持在线安装插件

![图片](/media/202604/de1ad6d68c3743d49d252c69fd8b92c24601.png "null")

## 主动指纹探测

可以在这里使用表单快速创建指纹

https://plugin.scope-sentry.top/fingers

![图片](/media/202604/4d5861d474f048ebaca17a4b4fb058286947.png "null")

注册用户之后添加之后，后台会有审核，审核发布之后大家都可以用（欢迎大家提交，后边会收集一些其他指纹库做个转换），在指纹管理处可以在线更新新增指纹。

分布式资产测绘监控