PeTeReport

PeTeReport (PenTest Report) é uma ferramenta de relatório de vulnerabilidades de aplicações de código aberto projetada para auxiliar esforços de pentest/redteam, simplificando a tarefa de escrever e gerar relatórios.

Focada na segurança de produtos, a ferramenta ajuda pesquisadores de segurança e pentesters a fornecer descobertas detalhadas, apêndices, caminhos de ataque e gerenciar um banco de dados de modelos de descobertas para evitar perda de tempo na fase de relatórios.

PeTeReport (PenTest Report) é escrito em Django e Python 3 com o objetivo de ajudar pentesters e pesquisadores de segurança a gerenciar um repositório de descobertas, escrever relatórios (em Markdown) e gerar relatórios em diferentes formatos (HTML, CSV, PDF, Jupyter e Markdown).

Ferramenta de gerenciamento de conteúdo e relatórios de pentest

Documentação

Documentação

Instalação e implantação

Funcionalidades

• Saída de relatórios personalizável
• Modelos de relatórios personalizáveis graças ao Eisvogel
• Banco de dados de modelos de descobertas
• Possibilidade de adicionar apêndice às descobertas
• Possibilidade de adicionar Attack Flow às descobertas. Este projeto é criado e mantido pelo MITRE Engenuity Center for Threat-Informed Defense
• Formato de saída HTML
• Formato de saída CSV
• Formato de saída PDF
• Formato de saída Jupyter Notebook
• Formato de saída Markdown
• Pontuação CVSS 4
• Instalação Docker
• Integração com DefectDojo
• Gerenciamento de usuários

A FAZER

• Mais formatos de saída
• API
• Modelos de relatório multilíngues

Demonstração

Demonstração admin/P3t3r3p0rt

Relatórios de Exemplo

• Amostra PDF
• Amostra HTML
• Amostra MD
• Amostra CSV
• Amostra Jupyter