envizon - от evait security

EOL

https://github.com/evait-security/envizon/issues/130

Мы (evait security) перешли на https://gitlab.com/invuls/pentest-projects/pcf для внутренней документации проектов.

Визуализация сети и отчётность по пентестам

Версия 5.0

Этот инструмент разработан, создан и поддерживается компанией evait security. Чтобы отдать должное сообществу специалистов по безопасности, мы публикуем наш внутренний инструмент для визуализации сети и отчётов об уязвимостях — «envizon». Мы надеемся, что ваши отзывы помогут его улучшить и доработать.

Веб-сайт

https://evait-security.github.io/envizon/

Вики

https://github.com/evait-security/envizon/wiki

Требования

Это не малопотребляющее приложение. Не рекомендуется запускать данное программное обеспечение на встраиваемых устройствах, таких как Raspberry Pi. Для полноценной работы (например, создания скриншотов нескольких веб-сервисов) требуется 64-битная архитектура и не менее 8 ГБ ОЗУ.

Сценарий использования

Мы используем envizon для наших пентестов, чтобы получить обзор сети и быстро определить наиболее перспективные цели. Версия 3.0 представила новые функции, такие как создание скриншотов веб-сервисов, организация уязвимостей и формирование отчётов с использованием собственных шаблонов docx.

Основные возможности:

• Сканирование сетей с помощью предопределённых или пользовательских запросов nmap
• Упорядочивание клиентов по предварительно настроенным или пользовательским группам
• Поиск по всем атрибутам клиентов и создание сложных связанных запросов
• Получение обзора целей во время пентестов с помощью предопределённых меток безопасности или представления подсети
• Скриншот Визуализация всех http-подобных приложений ваших целей с помощью chrome-headless (selenium) — скоро VNC™
• Сохранение и повторное использование наиболее часто применяемых сканирований nmap
• Совместная работа с командой над проектом в реальном времени (все пользователи используют один пароль/рабочее пространство)
• Экспорт выбранных клиентов в текстовый файл для быстрого подключения других инструментов
• Управление шаблонами задач и создание уязвимостей, связанных с хостами в базе данных
• Создание отчётов о пентесте для клиентов с помощью шаблонов docx
• Заметки почти для любого объекта (в разработке)

Хорошо, я буду использовать этот инструмент — с чего начать?

https://github.com/evait-security/envizon/wiki/How-to-start

Инструкции по использованию

https://github.com/evait-security/envizon/wiki/Usage