sh00t

A Testing Environment for Manual Security Testers

Sh00t

• ist ein Aufgabenmanager, mit dem Sie sich auf die Durchführung von Sicherheitstests konzentrieren können
• bietet To-Do-Checklisten von Testfällen
• hilft beim Erstellen von Fehlerberichten mit anpassbaren Fehlervorlagen

Funktionen:

• Dynamischer Aufgabenmanager, um einfache Editoren oder Aufgabenverwaltungstools zu ersetzen, die NICHT für die Sicherheit gedacht sind
• Automatisierte, anpassbare Checkliste für Sicherheitstestfälle, um Evernote, OneNote oder andere Tools zu ersetzen, die NICHT für die Sicherheit gedacht sind
• Verwalten Sie benutzerdefinierte Fehlervorlagen für verschiedene Zwecke und generieren Sie automatisch Fehlerberichte
• Unterstützt mehrere Assessments & Projekte, um Ihre verschiedenen Anforderungen logisch zu trennen
• Benutzung wie Papier – alles wird automatisch gespeichert
• Exportieren Sie automatisch generierte Fehlerberichte in Markdown und reichen Sie sie blind auf HackerOne ein! (WIP)
• Integration mit JIRA, ServiceNow – bald verfügbar
• Exportieren von Fehlerberichten in Markdown – bald verfügbar
• Passen Sie alles unter der Haube an

Installation:

1. Docker installieren, falls nicht vorhanden. Benutzer von Windows 10 Home oder älteren Releases beachten Sie bitte die alternativen Installationsanweisungen unten.
2. Sh00t Docker-Image pullen: docker pull pavanw3b/sh00t:latest
3. Volume für Datenpersistenz über Docker-Container hinweg erstellen: docker volume create --name sh00t
4. Container ausführen: docker run -d -p 8000:8000 --name sh00t -v sh00t:/root/sh00t/db pavanw3b/sh00t:latest
5. Melden Sie sich unter http://127.0.0.1:8000/ in Ihrem bevorzugten Browser an.
6. Mit den Anmeldeinformationen sh00t / sh00t einloggen
7. Zum Stoppen: docker stop sht00t

Alternative Installationen:

• Noch nicht mit Docker vertraut? Wir haben für Sie vorgesorgt. Installation ohne Docker
• Sind Sie ein Django-Profi und möchten alles selbst einrichten? Auch dafür haben wir vorgesorgt: Manuelle Einrichtung
• Verwenden Sie eine Maschine ohne Hyper-V, wie Windows Home? Sie können Docker Toolbox und Docker Quickstart Terminal verwenden. Ihr Sh00t läuft unter der Standard-IP Ihres Docker: http://YOUR_DOCKER_IP:8000/. Die IP-Adresse wird beim Start des Quickstart Terminals angezeigt. Sie können sie auch mit docker-machine ls und docker-machine ip MACHINE_NAME finden.
• Wenn Sie von einem vorherigen Setup zur Docker-Version von Sh00t wechseln möchten, ohne Ihre vorhandenen Daten zu verlieren, müssen Sie die Datei /root/sh00/db/db.sqlite3 auf dem Docker-Container manuell durch Ihre alte Sh00t-Einrichtung ersetzen.

Spätere Verwendung von Sh00t:

1. Container starten: docker start sh00t
2. Melden Sie sich unter http://YOUR_IP:8000/ in Ihrem bevorzugten Browser an
3. Mit sh00t / sh00t einloggen, falls Sie es nicht geändert haben
4. Container stoppen, falls gewünscht: docker stop sh00t

und wiederholen!

Hinweis: Verwenden Sie immer docker start und docker stop. Sie könnten Ihre Daten verlieren, wenn Sie den Container oder das Volume entfernen.

Upgrade

Es ist wichtig, Ihre Sh00t auf dem neuesten Stand zu halten, um die neuen Funktionen und Fehlerbehebungen nutzen zu können.

1. Entfernen Sie den vorhandenen Container: docker container rm -f sh00t Machen Sie sich keine Sorgen, Ihre Daten sind sicher, solange Sie das Docker-Volume nicht entfernen.
2. Neuestes Docker-Image pullen: docker pull pavanw3b/sh00t:latest
3. Starten Sie einen neuen Container mit dem neuesten Code, aber immer noch den alten Daten: docker run -d -p 8000:8000 --name sh00t -v sh00t:/root/sh00t/db pavanw3b/sh00t:latest

Deinstallation

Falls Sie alle Sh00t-Images, Container und Volumes löschen möchten, können die folgenden Anweisungen ausgeführt werden. Hinweis: Dies ist eine destruktive Operation und kann nicht rückgängig gemacht werden.

1. Image entfernen: docker rmi pavanw3b/sh00t:latest
2. Container entfernen: docker rm sh00t
3. Volume entfernen: docker volume rm sh00t:/root/sh00t/db

Fehlerbehebung:

Sh00t ist in Python geschrieben und wird von Django Web Framework betrieben. Wenn Sie bei Fehlern stecken bleiben, sollte eine Google-Suche nach der Fehlermeldung Ihnen in den meisten Fällen helfen. Wenn Sie sich nicht sicher sind, eröffnen Sie bitte ein neues Issue auf GitHub.