Pentest Collaboration Framework

Pentest Collaboration Framework: un kit de herramientas de código abierto, multiplataforma y portátil para automatizar procesos rutinarios al realizar diversos trabajos de pentesting.
Explora la documentación »

‼️ Enlaces importantes

Enlaces
📖Guía de instalación
🌐Wiki
🚀Lanzamientos
💬Telegram
🕹️Demo

✨ Características

Estructura
:family_mmb: Equipos Equipo de trabajo Equipo personal ⛑ Proyectos de pentest 🖥️ Hosts ip-address hostnames sistema operativo puertos abiertos notas del tester 🐞 Incidencias 🌐 Redes 🔑 Credenciales encontradas 📝 Notas 💬 Chats 📊 Generación de informes 📁 Archivos 🛠 Herramientas

• 🔬 ¡Puedes crear proyectos privados o de equipo!
• 💼 Moderación de equipos.
• 🛠 ¡Soporte de integración de múltiples herramientas! Como Nmap/Masscan, Nikto, Nessus y Acunetix.
• 🖥️ ¡Multiplataforma, código abierto y gratuito!
• ☁ Soporte de despliegue en la nube.

📊 PCF vs alternativas

Nombre	PCF	Lair	Dradis	Faraday	AttackForge	PenTest.WS	Hive	Cervantes
Portátil	✅	❌	❌	❌	❌	✅💲	❌	❌
Multiplataforma	✅	✅	✅	✅	❌	❌	❌	❌
Gratuito	✅	✅	❌✅	❌✅	❌✅	❌✅	❌✅	✅
¡No obsoleto!	✅	❌	✅	✅	✅	✅	❌	✅
Exportación de datos	✅	❌✅	✅	✅	✅	❌✅	✅	❌✅
Chat	✅	❌	❌	❌	✅	❌	✅	❌
Hecho para especialistas en seguridad, no para gerentes	✅	✅	✅	✅	❌	✅	❌✅	❌✅
Generación de informes	✅	❌	✅	✅	✅	✅	✅	✅
API	✅	❌✅	✅	✅	✅	✅	✅	✅
Plantillas de incidencias	✅	❌	✅	✅	✅	❌	✅	✅

🛠 Herramientas compatibles

Nombre de la herramienta	Tipo de integración	Descripción
Nmap	Importación	Importar resultados XML (ip, puerto, tipo de servicio, versión del servicio, hostnames, os). Plugins compatibles: vulners
Nessus	Importación	Importar resultados .nessus (ip, puerto, tipo de servicio, incidencias de seguridad, os)
Qualys	Importación	Importar resultados .xml (ip, puerto, tipo de servicio, incidencias de seguridad)
Masscan	Importación	Importar resultados XML (ip, puerto)
Nikto	Importación	Importar resultados XML, CSV, JSON (incidencia, ip, puerto)
Acunetix	Importación	Importar resultados XML (ip, puerto, incidencia)
Burp Suite Enterprise	Importación	Importar resultados HTML (ip, puerto, hostname, incidencia, poc)
kube-hunter	Importación	Importar resultado JSON (ip, puerto, servicio, incidencia)
Checkmarx SAST	Importación	Importar resultados XML/CSV (información de código, incidencia)
Dependency-check	Importación	Importar resultados XML (incidencias de código)
OpenVAS/GVM	Importación	Importar resultados XML (ip, puerto, hostname, incidencia)
NetSparker	Importación	Importar resultados XML (ip, puerto, hostname, incidencia)
BurpSuite	Importación/Extensión	Extensión para enviar incidencias rápidamente desde burpsuite.
ipwhois	Escaneo	Escanear host(s)/red(es) y guardar datos whois
shodan	Escaneo	Escanear hosts y guardar información (ip, puerto, servicio).
HTTP-Sniffer	Adicional	Crear múltiples http-sniffers para cualquier proyecto.
WPScan	Importación	Importar resultados JSON (ip, puerto, hostname, incidencia)
DNSrecon	Importación	Importar resultados JSON/CSV/XML (ip, puerto, hostname)
theHarvester	Importación	Importar resultados XML (ip, hostname)
Metasploit	Importación	Importar proyecto XML (ip, puerto, hostname, incidencia)
Nuclei	Importación	Importar resultados JSON (ip, hostname, puerto, incidencia)
PingCastle	Importación	Importar resultados XML (ip, incidencia)
MaxPatrol	Importación	Importar resultados XML (ip, puerto, incidencia)
Scanvus	Importación	Importar informe JSON (incidencia)
Tenable.sc	Importación	Importar resultados .nessus (ip, puerto, tipo de servicio, incidencias de seguridad, os)
aiodnsbrute	Importación	Importar resultados JSON/CSV (ip, hostname)
Advanced Port Scanner	Importación	Importar resultados XML (ip, hostname, puerto)
RedCheck	Importación	Importar resultados CSV (ip, puerto, incidencias de seguridad)
MaxPatrol VM	Importación	Importar resultados XML (ip, puerto, hostname, os, incidencias de seguridad)

🙋 Tabla de contenidos