Documentação do Syhunt

Documentação do Syhunt Hybrid e de seus módulos: Syhunt Dynamic (DAST), Syhunt Code e Mobile (SAST/MAST), Syhunt API e Syhunt Forensic.

É novo no Syhunt? Comece pelo Guia de Boas-Vindas e, em seguida, pelo Início Rápido.

Primeiros passos

Guia	Descrição
Guia de Boas-Vindas	Ative sua licença, mantenha-se informado e saiba onde obter ajuda.
Início Rápido	O que o Syhunt faz e por onde continuar.
Download	Onde obter os instaladores.
Plano de Testes de Prova de Conceito	Uma avaliação passo a passo dos principais recursos.
Perguntas Frequentes	Dúvidas comuns.

Instalação

Guia	Descrição
Visão Geral da Instalação e Windows	Edições, instalação no Windows, extensão Sandcat para navegador, requisitos de rede, atualização e desinstalação.
Linux	Instalação passo a passo no Kali, Ubuntu, Debian, Fedora, distribuições baseadas em RHEL e outras.
macOS	Instalação em Macs com Apple Silicon e Intel, e no Parallels Desktop.
Interface Web	Habilitação da interface web, usuários, perfis e política de senhas.
Instalando o Wine	Instalação do Wine64 para as edições Linux e macOS (Carbon).
Notas de Migração	O que muda ao atualizar entre versões.
Ajuste de Desempenho	Como lidar com varreduras longas.

Varreduras

Guia	Descrição
Varredura Dinâmica (DAST)	Varreduras caixa-preta de aplicações web em execução.
Varredura Autenticada	Varredura de áreas protegidas por login.
Varredura de Código-Fonte (SAST/MAST)	Varreduras caixa-branca de código-fonte web e mobile.
Varredura de APIs Web	Varredura de APIs a partir de suas especificações.
Métodos de Varredura	Como escolher um método de varredura.
Regras de Exclusão	Como suprimir resultados.
Agendamento de Varreduras	Como executar varreduras automaticamente.
Análise Forense de Logs	Investigação de ataques a partir de logs de servidores web.
Relatórios	Personalização e exportação de relatórios.

Integrações

Guia	Descrição
Linha de Comando (CLI)	scanurl, scancode, scancore e mais.
PowerShell	Start-DynamicScan e Start-CodeScan.
API Web	Como iniciar varreduras e obter resultados via HTTP.
API Lua	Automação do Syhunt com scripts Lua.
GitHub	GitHub Actions e GitHub Issues.
GitLab	GitLab CI, painel de segurança e GitLab Issues.
Bitbucket	Bitbucket Pipelines.
Azure DevOps	Repositórios Azure DevOps e TFS.
Jenkins	Pipelines e agentes do Jenkins.
Rastreadores de Issues	Rastreadores do GitHub, GitLab e Jira.
DefectDojo	Envio de resultados ao DefectDojo.
Faraday	Envio de resultados ao Faraday.

Referência

Documento	Descrição
Especificações Técnicas	Recursos, requisitos de sistema e glossário.
Preferências	Todas as preferências que podem ser definidas pela CLI.
Verificações de Vulnerabilidades	A lista de verificações para aplicações web.

Suporte

Documento	Descrição
Como Relatar Bugs e Obter Suporte	Falsos positivos, logs de depuração e tickets de suporte.