ne0nd0g/guinevereFerramenta Automatizada de Relatórios de Avaliação de Segurança
Esta ferramenta funciona com o Gauntlet (uma ferramenta privada) para automatizar a geração de relatórios de avaliação.
As principais funcionalidades incluem:
Esta opção gera um relatório .docx baseado nas vulnerabilidades identificadas durante uma avaliação. O relatório conterá uma lista com marcadores das descobertas, a descrição detalhada da vulnerabilidade e uma tabela de hosts interessantes, incluindo nomes de hosts e portas. Cada descrição de vulnerabilidade calcula automaticamente o número de hosts afetados e atualiza o texto do relatório de acordo.
Um dump SQL dos dados da avaliação do gauntlet será exportado para um arquivo .sql. Esse arquivo pode ser posteriormente importado por outros analistas.
Um relatório de reteste .docx será gerado. A ferramenta avaliará as descobertas da avaliação original em relação às descobertas do reteste. As descobertas do reteste não precisam ser classificadas, pois apenas o nível de gravidade de uma vulnerabilidade encontrada na avaliação original será utilizado. Novas vulnerabilidades e novos hosts encontrados durante o reteste também serão ignorados. O relatório conterá uma lista de vulnerabilidades juntamente com seu status (Corrigido, Parcialmente Corrigido ou Não Corrigido). Uma tabela também será fornecida contendo os hosts que ainda estão vulneráveis. Uma tabela de estatísticas também é fornecida para ser usada na construção de gráficos.
O Checklist de Pentest é um documento HTML usado para gerenciamento de informações durante a realização de um pentest. O relatório gerado fornece ao analista uma lista de hosts e suas portas abertas, juntamente com espaço para anotações. Isso ainda está em desenvolvimento e oferece funcionalidades básicas. Os dados são recuperados do banco de dados Gauntlet. A flag "-T" pode ser usada para exibir resultados de ferramentas como Nessus, mas é muito detalhada.
usage: Guinevere.py [-h] [-H DB_HOST] [-U DB_USER] [-P DB_PASS] [-p DB_PORT]
[-l LINES] [-A] [-V] [-sC] [-sH] [-sM] [-sL] [-sI] [-aD]
[-T]
optional arguments:
-h, --help show this help message and exit
-H DB_HOST, --db-host DB_HOST
MySQL Database Host. Default set in script
-U DB_USER, --db-user DB_USER
MySQL Database Username. Default set in script
-P DB_PASS, --db-pass DB_PASS
MySQL Database Password. Default set in script
-p DB_PORT, --db-port DB_PORT
MySQL Database Port. Default set in script
-l LINES, --lines LINES
Number of lines to display when selecting an engagement. Default is 10
-A, --all-vulns Include all vulnerability headings when there are no associated report narratives
-V, --all-verb Include all vureto vulnerability verbiage when there are no associated report narratives
--ports Exclude port information vulnerability write-up portion of the report
-sC Exclude Critical-Severity Vulnerabilities
-sH Exclude High-Severity Vulnerabilities
-sM Exclude Medium-Severity Vulnerabilities
-sL Include Low-Severity Vulnerabilities
-sI Include Informational-Severity Vulnerabilities
-aD, --assessment-date
Include the date when selecting an assessment to report on
-T, --tool-output Include Tool Output When Printing G-Checklist