PeTeReport

PeTeReport (PenTest Report)는 침투 테스트/레드팀 활동을 지원하기 위해 설계된 오픈소스 애플리케이션 취약점 보고 도구로, 보고서 작성 및 생성을 간소화합니다.

제품 보안에 중점을 두고, 이 도구는 보안 연구자와 침투 테스터가 세부적인 발견 사항, 부록, 공격 경로를 제공하고 발견 사항 템플릿 데이터베이스를 관리하여 보고 단계에서 소요되는 시간을 절약할 수 있도록 도와줍니다.

PeTeReport (PenTest Report)는 Django와 Python 3로 작성되었으며, 침투 테스터와 보안 연구자가 발견 사항 저장소를 관리하고, 보고서를 (Markdown으로) 작성하며, 다양한 형식(HTML, CSV, PDF, Jupyter 및 Markdown)으로 보고서를 생성할 수 있도록 지원합니다.

침투 테스트 콘텐츠 관리 및 보고 도구

문서

문서

설치 및 배포

기능

• 사용자 정의 가능한 보고서 출력
• Eisvogel을 통한 사용자 정의 가능한 보고서 템플릿
• 발견 사항 템플릿 데이터베이스
• 발견 사항에 부록 추가 가능
• 발견 사항에 Attack Flow 추가 가능. 이 프로젝트는 MITRE Engenuity Center for Threat-Informed Defense에서 생성 및 유지 관리합니다.
• HTML 출력 형식
• CSV 출력 형식
• PDF 출력 형식
• Jupyter Notebook 출력 형식
• Markdown 출력 형식
• CVSS 4 점수
• Docker 설치
• DefectDojo 통합
• 사용자 관리
• 사용자 정의 필드

TODO

• 더 많은 출력 형식
• API
• 다국어 보고서 템플릿

데모

데모 admin/P3t3r3p0rt

샘플 보고서

• PDF 샘플
• HTML 샘플
• MD 샘플
• CSV 샘플
• Jupyter 샘플