PeTeReport

PeTeReport (PenTest Report) ist eine Open-Source-Anwendung zur Meldung von Anwendungssicherheitslücken, die entwickelt wurde, um Penetrationstest- und Redteam-Bemühungen zu unterstützen, indem die Aufgabe des Schreibens und Erstellens von Berichten vereinfacht wird.

Der Fokus liegt auf Produktsicherheit. Das Tool hilft Sicherheitsforschern und Pentestern, detaillierte Ergebnisse, Anhänge, Angriffspfade bereitzustellen und eine Vorlagendatenbank für Ergebnisse zu verwalten, um Zeitverschwendung in der Berichtsphase zu vermeiden.

PeTeReport (PenTest Report) ist in Django und Python 3 geschrieben und zielt darauf ab, Pentestern und Sicherheitsforschern zu helfen, ein Ergebnis-Repository zu verwalten, Berichte (in Markdown) zu schreiben und Berichte in verschiedenen Formaten (HTML, CSV, PDF, Jupyter und Markdown) zu generieren.

Pentesting-Inhaltsverwaltungs- und Berichterstellungstool

Dokumentation

Dokumentation

Installation und Bereitstellung

Funktionen

• Anpassbare Berichtsausgabe
• Anpassbare Berichtsvorlagen dank Eisvogel
• Vorlagendatenbank für Ergebnisse
• Möglichkeit, Anhänge zu Ergebnissen hinzuzufügen
• Möglichkeit, Attack Flow zu Ergebnissen hinzuzufügen. Dieses Projekt wird vom MITRE Engenuity Center for Threat-Informed Defense erstellt und gepflegt
• HTML-Ausgabeformat
• CSV-Ausgabeformat
• PDF-Ausgabeformat
• Jupyter Notebook-Ausgabeformat
• Markdown-Ausgabeformat
• CVSS 4 Bewertung
• Docker-Installation
• DefectDojo-Integration
• Benutzerverwaltung

TODO

• Weitere Ausgabeformate
• API
• Mehrsprachige Berichtsvorlagen

Demo

Demo admin/P3t3r3p0rt

Beispielberichte

• PDF-Beispiel
• HTML-Beispiel
• MD-Beispiel
• CSV-Beispiel
• Jupyter-Beispiel