envizon - por evait security

EOL

https://github.com/evait-security/envizon/issues/130

Nosotros (evait security) nos mudamos a https://gitlab.com/invuls/pentest-projects/pcf para la documentación interna del proyecto.

visualización de redes e informes de pruebas de penetración

Versión 5.0

Esta herramienta está diseñada, desarrollada y respaldada por evait security. Para devolver algo a la comunidad de seguridad, publicamos nuestra herramienta interna utilizada y desarrollada, de última generación, de visualización de redes e informes de vulnerabilidades, 'envizon'. Esperamos que sus comentarios ayuden a mejorarla y perfeccionarla aún más.

Sitio web

https://evait-security.github.io/envizon/

Wiki

https://github.com/evait-security/envizon/wiki

Requisitos

Esta no es una aplicación de bajos recursos. No se recomienda ejecutar este software en dispositivos integrados como una Raspberry Pi. Debe usar una arquitectura de 64 bits y al menos 8 GB de RAM para obtener la experiencia completa (por ejemplo, tomar capturas de pantalla de múltiples servicios web).

Caso de uso

Usamos envizon para nuestras pruebas de penetración con el fin de obtener una visión general de una red e identificar rápidamente los objetivos más prometedores. La versión 3.0 introduce nuevas características como la captura de pantalla de servicios web, la organización de vulnerabilidades o la generación de informes con plantillas docx personalizadas.

Funcionalidades principales:

• Escanea redes con consultas nmap predefinidas o personalizadas
• Ordena clientes con grupos preconfigurados o personalizados
• Busca a través de todos los atributos de los clientes y crea consultas complejas vinculadas
• Obtén una visión general de tus objetivos durante las pruebas de penetración con etiquetas de seguridad predefinidas o la vista de subred
• Captura Visualiza todas las aplicaciones de tipo http de tus objetivos usando chrome-headless (selenium) - VNC pronto™
• Guarda y reutiliza tus escaneos nmap más usados
• Colabora con tu equipo en el proyecto en tiempo real (todos los usuarios comparten la misma contraseña/espacio de trabajo)
• Exporta clientes seleccionados en un archivo de texto para conectar otras herramientas rápidamente
• Gestiona plantillas de incidencias y crea vulnerabilidades vinculadas a hosts en la base de datos
• Crea informes de pruebas de penetración para clientes con plantillas docx
• Toma notas en casi cualquier objeto (WIP)

Bien, usaré esta herramienta - ¿cómo empezar?

https://github.com/evait-security/envizon/wiki/How-to-start

Instrucciones de uso

https://github.com/evait-security/envizon/wiki/Usage