envizon - 由 evait security 开发

生命周期结束（EOL）

https://github.com/evait-security/envizon/issues/130

我们（evait security）已将内部项目文档迁移至 https://gitlab.com/invuls/pentest-projects/pcf。

网络可视化与渗透测试报告

版本 5.0

本工具由 evait security 设计、开发并维护。为了回馈安全社区，我们公开发布了内部使用并持续优化的先进网络可视化与漏洞报告工具 'envizon'。希望您的反馈能帮助我们进一步改进和完善它。

网站

https://evait-security.github.io/envizon/

维基

https://github.com/evait-security/envizon/wiki

系统要求

这不是一个低资源消耗的应用程序。不建议在嵌入式设备（如树莓派）上运行。建议使用 64 位架构并至少配备 8 GB 内存，以获得完整体验（例如对多个 Web 服务进行截图）。

使用场景

我们在渗透测试中使用 envizon 来获取网络概览，并快速识别最有可能的目标。3.0 版本引入了新功能，如对 Web 服务进行截图、管理漏洞以及使用自定义 docx 模板生成报告。

核心功能：

• 扫描：使用预定义或自定义的 nmap 查询扫描网络
• 分类：使用预配置或自定义组对客户端进行排序
• 搜索：搜索客户端的所有属性，并创建复杂的关联查询
• 概览：在渗透测试期间，通过预定义的安全标签或子网视图了解目标全貌
• 截图：使用 chrome-headless (selenium) 可视化目标所有类似 HTTP 的应用程序 - VNC 即将推出™
• 保存：保存并重复使用最常用的 nmap 扫描配置
• 协作：与团队成员实时协作（所有用户共享同一密码/工作区）
• 导出：将选中的客户端导出为文本文件，以便快速连接其他工具
• 管理：管理问题模板，并在数据库中创建与主机关联的漏洞
• 生成：使用 docx 模板创建客户渗透测试报告
• 记录：几乎可以对任何对象进行备注（正在进行中）

好的，我要使用这个工具——如何开始？

https://github.com/evait-security/envizon/wiki/How-to-start

使用说明

https://github.com/evait-security/envizon/wiki/Usage

=====