Guinevere - Автоматизированный инструмент составления отчетов по оценке безопасности

Этот инструмент работает с Gauntlet (частный инструмент) для автоматизации составления отчетов об оценке.

Основные возможности:

Создание отчета об оценке
Экспорт оценки
Создание отчета о повторном тестировании
Создание контрольного списка для пентеста (Pentest Checklist)

Создание отчета об оценке

Эта опция создаст для вас отчет в формате .docx на основе уязвимостей, выявленных в ходе оценки. Отчет будет содержать маркированный список находок, описание отчета об уязвимостях и таблицу интересных хостов с указанием имен хостов и портов. Каждое описание отчета автоматически рассчитывает количество затронутых хостов и соответствующим образом обновляет формулировку отчета.

Экспорт оценки

Дамп SQL данных оценки из gauntlet будет экспортирован в файл .sql. Этот файл может быть позже импортирован другими аналитиками.

Создание отчета о повторном тестировании

Будет создан отчет о повторном тестировании в формате .docx. Инструмент оценит исходные результаты оценки по сравнению с результатами повторного тестирования. Результаты повторного тестирования не нужно ранжировать, так как будет использоваться только уровень серьезности уязвимости, найденной в исходной оценке. Новые уязвимости и новые хосты, обнаруженные во время повторного тестирования, также будут игнорироваться. Отчет будет содержать список уязвимостей с указанием их статуса (Исправлено, Частично исправлено или Не исправлено). Также будет предоставлена таблица, содержащая хосты, которые все еще уязвимы. Также предоставляется таблица статистики для построения графиков или диаграмм.

Создание контрольного списка для пентеста - BETA

Контрольный список для пентеста (Pentest Checklist) — это HTML-документ, используемый для управления информацией во время проведения пентеста. Сгенерированный отчет предоставляет аналитику список хостов и их открытых портов вместе с местом для заметок. Он все еще находится в разработке и предоставляет базовый функционал. Данные извлекаются из базы данных Gauntlet. Флаг «-T» можно использовать для отображения вывода из таких инструментов, как Nessus, но это очень подробно.

Использование

usage: Guinevere.py [-h] [-H DB_HOST] [-U DB_USER] [-P DB_PASS] [-p DB_PORT]
                    [-l LINES] [-A] [-V] [-sC] [-sH] [-sM] [-sL] [-sI] [-aD]
                    [-T]

optional arguments:
  -h, --help            show this help message and exit
  -H DB_HOST, --db-host DB_HOST
                        MySQL Database Host. Default set in script
  -U DB_USER, --db-user DB_USER
                        MySQL Database Username. Default set in script
  -P DB_PASS, --db-pass DB_PASS
                        MySQL Database Password. Default set in script
  -p DB_PORT, --db-port DB_PORT
                        MySQL Database Port. Default set in script
  -l LINES, --lines LINES
                        Number of lines to display when selecting an engagement. Default is 10
  -A, --all-vulns       Include all vulnerability headings when there are no associated report narratives
  -V, --all-verb        Include all vureto vulnerability verbiage when there are no associated report narratives
  --ports               Exclude port information vulnerability write-up portion of the report
  -sC                   Exclude Critical-Severity Vulnerabilities
  -sH                   Exclude High-Severity Vulnerabilities
  -sM                   Exclude Medium-Severity Vulnerabilities
  -sL                   Include Low-Severity Vulnerabilities
  -sI                   Include Informational-Severity Vulnerabilities
  -aD, --assessment-date
                        Include the date when selecting an assessment to report on
  -T, --tool-output     Include Tool Output When Printing G-Checklist

Guinevere