Bem-vindo ao Dradis Framework Uma Ferramenta Automatizada de Relatórios de Pentest

Dradis é um framework de colaboração de código aberto e gerador de relatórios de teste de penetração que ajuda equipes de InfoSec a otimizar fluxos de trabalho de relatórios. Com suporte para importação de dados de ferramentas como Burp Suite, Nessus e Nmap, o Dradis automatiza as partes tediosas do fluxo de trabalho de testes de cibersegurança para que você possa focar na análise e nas recomendações.

Gere relatórios de pentest consistentes e profissionais mais rapidamente — com menos trabalho manual.

Para testar o Dradis Community, você pode implantar sua própria instância (você precisará de contas nos provedores de nuvem para começar).

Nossos objetivos

• Compartilhar as informações de forma eficaz.
• Fácil de usar, fácil de ser adotado. Caso contrário, apresentaria pouco benefício em relação a outros sistemas.
• Flexível: com uma interface de extensões poderosa e simples.
• Pequeno e portátil. Você deve conseguir usá-lo no local (sem conectividade externa). Deve ser independente de SO (dois testadores não usam o mesmo SO).

Alguns dos recursos:

• Independente de plataforma
• Suporte a marcação para as notas: estilos de texto, blocos de código, imagens, links, etc.
• Integração com sistemas e ferramentas existentes:
  • Brakeman
  • Burp Suite
  • MediaWiki
  • Metasploit
  • Nessus
  • NeXpose
  • Nikto
  • Nmap
  • OpenVAS
  • Qualys
  • SAINT
  • Zed Attack Proxy
  • ...
  • Lista completa

Edições

Existem duas edições do Dradis Framework:

• Dradis Framework Community Edition (CE): código aberto e disponível gratuitamente sob a licença GPLv2.
• Dradis Framework Professional Edition (Pro): procurando recursos mais avançados, projetados para colaborar como uma equipe de InfoSec? O Dradis Pro oferece automação de relatórios, colaboração e ferramentas de comunicação com clientes construídas para equipes modernas de cibersegurança.

Primeiros passos: Community Edition

A partir do Git (recomendado)

Instalando o Dradis a partir do Git

Usando Docker

Se você deseja usar o Dradis no Docker, primeiro obtenha a imagem mais recente:

docker image pull dradis/dradis-ce:latest

E então execute o container:

docker run -it -p 3000:80 dradis/dradis-ce

Obtendo ajuda

• https://dradis.com/support/
• Fóruns da Comunidade
• Canal do Slack
• IRC: #dradis irc.freenode.org

Contribuindo

Por favor, veja CONTRIBUTING.md para detalhes.

Muitos agradecimentos a todos os contribuidores do Dradis Framework. O Dradis existe desde 2007, e em 2016 tivemos que fazer algumas manobras complicadas no Git que resultaram em grande parte do histórico anterior do SVN + Git não estar mais disponível no repositório atual. No entanto, não o excluímos e ainda somos muito gratos pelo trabalho de nossos antigos contribuidores.

Modelo de ramificação

Estamos seguindo o Modelo de ramificação Git bem-sucedido de Vincent Driessen para tentar manter as coisas organizadas.

Neste repositório teremos branches: master, develop, release- e hotfix-.

Se você precisar trabalhar em uma branch de funcionalidade, faça um fork do repositório e trabalhe em sua própria cópia. Podemos verificá-lo a partir daí. Eventualmente, você fará merge para o seu develop e de volta para o develop da origem.

Projetos da Comunidade

• check-user-pwned-dradis por GoVanguard: Pesquisa e-mails comprometidos em violações de dados e cria Issues no Dradis
• csv-data-import-dradis por GoVanguard: Importa Issues, Nodes, Evidence e Notes de um arquivo CSV para o Dradis
• PyDradis por Novacoast: Wrapper Python para a API REST do Dradis

Você construiu um conector, complemento ou extensão para o Dradis? Entre em contato para que possamos destacá-lo aqui.

Licença

Dradis Framework Community Edition é lançado sob a GNU General Public License versão 2.0

Dradis Framework Professional Edition é lançado sob uma licença comercial.

Estamos contratando

Se você ama código aberto, Ruby on Rails e gostaria de ter muita liberdade e autonomia no seu trabalho, talvez deva considerar entrar para nossa equipe para tornar o Dradis ainda melhor.