Инструменти за Пенетрейшън тест репорти

[katana]

Здравейте, наскоро започнах да се уча как да пиша пентест репорти. В момента използвам SysReptor . Инстръментът е с отворен код, лесен за инсталция, генерира репорта в PDF. Имате възможността да си запазвате темплейти на репорти, открития, може да си персонализирате репорта използвайки HTML, CSS и като цяло е лесен за употреба. До сега съм написал само един репорт и забелезях няколко неща, които не ми харесват.

В безплатната версия нямаме възможност да добавяме коментари. Не е кой знае какво, тъй като можеш да си правиш някакви записки в някакъв едитор, "довърши това, добави онова и тн.", но все пак би било удбно да ги имаш тези коментари.

Нещото, което повече ме отблъсква е начина, по който(поне аз) добавям някакъв резултат в code block. Тъй като искам да подчертавам важни неща като: командата, която съм ползвал, специфична част от резултата, използвам HTML span таг-a с малко CSS. Също така да речем, че успешно съм кракнал някаква парола, не искаме репорта да садържа clear text password, затова замествам паролата с <REDACTED>, но символите за "по-голямо" и "по-малко" трябва да бъдат енкоуднати. Ето един пример за Kerberoasting attack от чалендж, който съм минавал.
 

<pre><code>
$ <span style="color:blue">GetUserSPNs.py INLANEFREIGHT.LOCAL/svc_qualys -dc-ip 172.16.5.5 -request-user solarwindsmonitor</span>
Impacket v0.9.24.dev1+20211013.152215.3fe2d73a - Copyright 2021 SecureAuth Corporation

Password:
ServicePrincipalName                           Name               MemberOf                                                   PasswordLastSet             LastLogon  Delegation 
---------------------------------------------  -----------------  ---------------------------------------------------------  --------------------------  ---------  ----------
<span style="color:red">sts/inlanefreight.local                        solarwindsmonitor  CN=Domain Admins,CN=Users,DC=INLANEFREIGHT,DC=LOCAL        2022-06-01 23:11:38.041017  &lt;never&gt;               


$krb5tgs$23$*solarwindsmonitor$INLANEFREIGHT.LOCAL$INLANEFREIGHT.LOCAL/solarwindsmonitor*$f3fcafd2f77e94c052e2e635a29c0aaf$4c107c734ca4&lt;SNIP&gt;
</span>
</code></pre>

тук също съм "снипнал" хаша.

Намирам този процес за малко дразнещ, но съща така е и бавен. Резултата от горният код изглежда така:

По този начин читателя по-бързо и по лесно може да се ориентира какво сме направили и реално какво е важното.

Друго нещо, което не ми харсва от скрийшота, че и ако резултатът е дълъг както в случая, просто не е толкова добре четим, колоните се сбиват и е по-трудно проследимо. Окей ли е в един репорт разултата да изглежда по този начин сбито?

Можете ли вие да препоръчате друг безплатен софтуер за писане на репорти и защо се избрали него с какво ви улеснява работата?

[h3xu]

Здравей, нямам особено много време да вляза в по-дълбоко обяснение, но провери следните инструменти:
1. https://github.com/DefectDojo/django-DefectDojo
2. Faraday
3. Dradis
5. PwnDoc

има и други, които са интересни. Смятам, че е много важно човек да се научи как да пише репорт - това е много, много, много важно умение в бизнес частта на пентестинга и консултантството. И смятам, че трябва да създадеш собствен темплейт и постепенно да се отделиш от ПЪЛНАТА автоматизация и да използваш частично, докато не напредне значително. Успех!