faction v1.8.13
Geração de Relatórios de Teste de Penetração e Colaboração em Avaliação
OWASP - FACTION Framework de Geração de Relatórios e Colaboração para Testes de Penetração
A Faction agora é um Projeto OWASP! Você pode encontrar mais informações aqui
Patrocinadores
Patrocinadores Premium
Torne-se um Patrocinador ❤️
Se você gosta do projeto e gostaria de vê-lo avançar, considere ser um patrocinador. Todos os patrocinadores têm acesso ao servidor Discord da Faction e os relatórios de bugs serão priorizados. Basta clicar nos links de patrocinador no topo deste repositório ou nos contatar em info[at]factionsecurity.com
Comunidade, Como Participar e Atualizações
Junte-se à Comunidade do OWASP no Slack e siga #project-faction! Não deixe de nos seguir no BlueSky e no nosso Blog para receber as últimas atualizações.
Contribuindo
Por favor, consulte nossas diretrizes de contribuição para detalhes e padrões antes de considerar ou enviar um pull request.
Introdução
FACTION é todo o seu fluxo de trabalho de avaliação em uma caixa. Com FACTION você pode:
- Automatizar relatórios de testes de penetração e avaliações de segurança
- Revisão por pares e rastreamento de alterações para relatórios
- Criar modelos DOCX personalizados para diferentes tipos de avaliação e re-testes
- Colaboração em tempo real com avaliadores através do aplicativo web e Extensões do Burp Suite
- Modelos de vulnerabilidade personalizáveis com mais de 75 pré-preenchidos
- Gerenciar facilmente equipes de avaliação e acompanhar o progresso em sua organização
- Acompanhar esforços de remediação de vulnerabilidades com alertas e avisos personalizados de SLA
- API Rest completa para integrar com outras ferramentas
Outros Recursos:
- Integração com LDAP
- Integração com OAUTH2.0
- Integração com SMTP
- Extensível com Plugins Personalizados semelhantes ao Burp Extender.
- Variáveis de Relatório Personalizadas
Quer ver em ação? -> Canal do Faction no YouTube
Configuração Rápida
Requisitos
- Java JDK11
- Maven (para construir o projeto)
- (Opcional para VM). O Mongo DB requer uma CPU com suporte AVX. Você pode encontrar esse problema se estiver usando Oracle Virtual Box ou Kubernetes
Execute os seguintes comandos para construir o arquivo war e implantá-lo no container docker.
git clone [email protected]:factionsecurity/faction.git
cd faction
docker-compose up --build
Assim que os containers estiverem funcionando, você pode navegar para http://127.0.0.1:8080 para acessar sua instância FACTION. Na primeira inicialização, será solicitado que você crie uma conta de administrador.
Importar os Modelos de Vulnerabilidade
- Navegue para Templates -> Default Vulnerabilities
- Clique em Update from Faction.
Personalizar Relatórios
Você pode encontrar mais informações sobre como criar seus próprios modelos de relatório personalizados aqui: Modelos de Relatório de Segurança Personalizados - Faction Security
Extensão do Burp Suite
Manuais e Tutoriais
Não quer hospedar você mesmo?
Podemos fornecer hospedagem para sua instância. Todas as instâncias são de único locatário, então você não precisa se preocupar em compartilhar infraestrutura com partes não confiáveis. Navegue para https://www.factionsecurity.com para saber mais.
Capturas de Tela
Modelos de Vulnerabilidade
Agendamento de Avaliações
Revisão por Pares e Rastreamento de Alterações
Fila de Remediação/Re-teste
Agendar Re-testes
Interface de Re-teste do Avaliador
Rastreamento de Status de Vulnerabilidade
Atualizações da Versão 1.2
A Faction 1.2 apresenta a App Store! A App Store da Faction facilitará para os desenvolvedores estenderem a Faction. As Extensões da Faction podem ser usadas para executar código personalizado quando determinados eventos ocorrerem em seu fluxo de trabalho, como enviar todas as vulnerabilidades para o Jira quando a avaliação estiver concluída ou atualizar um sistema de rastreamento quando re-testes passarem ou falharem. Mais informações podem ser encontradas no site de documentação.
⭐️ Integração com Jira e Painel da AppStore
Note que você pode reordenar as extensões para que as atualizações de uma possam afetar as atualizações da próxima.
⭐️ Extensões para Gráficos Personalizados
As extensões também permitirão gráficos de barras personalizados em seus relatórios:
Relatório gerado com gráficos:
