PeTeReport

PeTeReport (PenTest Report) es una herramienta de informes de vulnerabilidades de aplicaciones de código abierto diseñada para ayudar en los esfuerzos de pentesting/redteaming, simplificando la tarea de escribir y generar informes.

Centrada en la seguridad de productos, la herramienta ayuda a los investigadores de seguridad y pentesters a proporcionar hallazgos detallados, apéndices, rutas de ataque y gestionar una base de datos de plantillas de hallazgos para evitar perder tiempo en la fase de informes.

PeTeReport (PenTest Report) está escrito en Django y Python 3 con el objetivo de ayudar a pentesters e investigadores de seguridad a gestionar un repositorio de hallazgos, escribir informes (en Markdown) y generar informes en diferentes formatos (HTML, CSV, PDF, Jupyter y Markdown).

Herramienta de gestión de contenido pentesting y generación de informes

Documentación

Documentación

Instalación y despliegue

Características

• Salida de informes personalizable
• Plantillas de informes personalizables gracias a Eisvogel
• Base de datos de plantillas de hallazgos
• Posibilidad de añadir apéndice a los hallazgos
• Posibilidad de añadir Attack Flow a los hallazgos. Este proyecto es creado y mantenido por el MITRE Engenuity Center for Threat-Informed Defense
• Formato de salida HTML
• Formato de salida CSV
• Formato de salida PDF
• Formato de salida Jupyter Notebook
• Formato de salida Markdown
• Puntuación CVSS 4
• Instalación Docker
• Integración con DefectDojo
• Gestión de usuarios

PENDIENTE

• Más formatos de salida
• API
• Plantillas de informes multilingües

Demostración

Demostración admin/P3t3r3p0rt

Informes de muestra

• PDF de muestra
• HTML de muestra
• MD de muestra
• CSV de muestra
• Jupyter de muestra