PeTeReport

PeTeReport (PenTest Report) è uno strumento open-source per la reportistica di vulnerabilità delle applicazioni, progettato per supportare le attività di pentesting/redteaming semplificando la scrittura e la generazione di report.

Concentrato sulla sicurezza dei prodotti, lo strumento aiuta i ricercatori di sicurezza e i pentester a fornire risultati dettagliati, appendici, percorsi di attacco e a gestire un database di modelli di finding per evitare di sprecare tempo nella fase di reportistica.

PeTeReport (PenTest Report) è scritto in Django e Python 3 con l'obiettivo di aiutare pentester e ricercatori di sicurezza a gestire un repository di finding, scrivere report (in Markdown) e generarli in diversi formati (HTML, CSV, PDF, Jupyter e Markdown).

Strumento di gestione dei contenuti e reportistica per pentesting

Documentazione

Documentazione

Installazione e distribuzione

Caratteristiche

• Output dei report personalizzabile
• Modelli di report personalizzabili grazie a Eisvogel
• Database di modelli di finding
• Possibilità di aggiungere appendici ai finding
• Possibilità di aggiungere Attack Flow ai finding. Questo progetto è creato e mantenuto dal MITRE Engenuity Center for Threat-Informed Defense
• Formato di output HTML
• Formato di output CSV
• Formato di output PDF
• Formato di output Jupyter Notebook
• Formato di output Markdown
• Punteggio CVSS 4
• Installazione tramite Docker
• Integrazione con DefectDojo
• Gestione degli utenti

TODO

• Altri formati di output
• API
• Modelli di report multilingue

Demo

Demo admin/P3t3r3p0rt

Report di esempio

• Esempio PDF
• Esempio HTML
• Esempio MD
• Esempio CSV
• Esempio Jupyter