Benvenuti nel Dradis Framework: uno strumento automatico per la generazione di report di penetration test

Dradis è un framework di collaborazione open-source e un generatore di report per penetration test che aiuta i team InfoSec a snellire i flussi di lavoro di reporting. Con il supporto per l'importazione di dati da strumenti come Burp Suite, Nessus e Nmap, Dradis automatizza le parti noiose del flusso di lavoro di test di cybersecurity, permettendoti di concentrarti su analisi e raccomandazioni.

Genera report di penetration test professionali e coerenti più velocemente, con meno lavoro manuale.

Per provare Dradis Community, puoi distribuire la tua istanza (avrai bisogno di account presso i provider cloud per iniziare).

I nostri obiettivi

• Condividere le informazioni in modo efficace.
• Facile da usare, facile da adottare. Altrimenti offrirebbe pochi vantaggi rispetto ad altri sistemi.
• Flessibile: con un'interfaccia per estensioni potente e semplice.
• Piccolo e portatile. Dovresti essere in grado di usarlo sul posto (senza connettività esterna). Dovrebbe essere indipendente dal sistema operativo (non esistono due tester che usano lo stesso OS).

Alcune delle caratteristiche:

• Indipendente dalla piattaforma
• Supporto markup per le note: stili di testo, blocchi di codice, immagini, link, ecc.
• Integrazione con sistemi e strumenti esistenti:
  • Brakeman
  • Burp Suite
  • MediaWiki
  • Metasploit
  • Nessus
  • NeXpose
  • Nikto
  • Nmap
  • OpenVAS
  • Qualys
  • SAINT
  • Zed Attack Proxy
  • ...
  • Elenco completo

Edizioni

Esistono due edizioni del Dradis Framework:

• Dradis Framework Community Edition (CE): open-source e disponibile gratuitamente sotto licenza GPLv2.
• Dradis Framework Professional Edition (Pro): cerchi funzionalità più avanzate, progettate per collaborare come team InfoSec? Dradis Pro offre automazione dei report, collaborazione e strumenti di comunicazione con i clienti, costruiti per i moderni team di cybersecurity.

Per iniziare: Community Edition

Da Git (consigliato)

Installare Dradis da Git

Usando Docker

Se desideri usare Dradis in Docker, ottieni prima l'ultima immagine:

docker image pull dradis/dradis-ce:latest

E poi esegui il container:

docker run -it -p 3000:80 dradis/dradis-ce

Ottenere aiuto

• https://dradis.com/support/
• Forum della community
• Canale Slack
• IRC: #dradis irc.freenode.org

Contribuire

Consulta CONTRIBUTING.md per i dettagli.

Molte grazie a tutti i contributori del Dradis Framework. Dradis esiste dal 2007 e nel 2016 abbiamo dovuto fare delle brutte acrobazie con Git, con il risultato che gran parte della storia precedente di SVN + Git non è più disponibile nel repository attuale. Non l'abbiamo però cancellata e siamo ancora molto grati per il lavoro dei nostri ex contributori.

Modello di branching

Seguiamo il modello di branching Git di Vincent Driessen (A successful Git branching model) per mantenere le cose organizzate.

In questo repository avremo i branch: master, develop, release- e hotfix-.

Se hai bisogno di lavorare su un branch feature, fai un fork del repository e lavora sulla tua copia. Possiamo controllarla da lì. Alla fine unirai al tuo develop e poi di nuovo al develop dell'originale.

Progetti della comunità

• check-user-pwned-dradis di GoVanguard: cerca email compromesse attraverso violazioni di dati e crea Issue in Dradis
• csv-data-import-dradis di GoVanguard: importa Issue, Nodi, Prove e Note da un file CSV in Dradis
• PyDradis di Novacoast: wrapper Python per l'API REST di Dradis

Hai creato un connettore, un componente aggiuntivo o un'estensione per Dradis? Contattaci così possiamo metterlo in evidenza qui.

Licenza

Dradis Framework Community Edition è rilasciato sotto GNU General Public License versione 2.0

Dradis Framework Professional Edition è rilasciato sotto licenza commerciale.

Stiamo assumendo

Se ami l'open source, Ruby on Rails e desideri avere molta libertà e autonomia nel tuo lavoro, forse dovresti considerare di unirti al nostro team per rendere Dradis ancora migliore.