pentest tools

[kris990]

привет

Какие можете посоветовать системы для ведения записей по пентесту комадной работы - адреса, домены, уязвимости, назначенные задачи?

[fandor9]

↑ (https://antichat.live/posts/4339165/)
привет
Какие можете посоветовать системы для ведения записей по пентесту комадной работы - адреса, домены, уязвимости, назначенные задачи?


честно говоря я сначала не вдуплился что вы ищите, но потом ещё раз прочитал и понял. Один вариант это dradis (https://github.com/dradis/dradis-ce) , есть ещё вариант Etherpad (https://etherpad.org/). Первый вариант заточен под пентестинг, второй вариант это в принципе про расшаренный блокнот. В платном варианте Dradis больше фич, но в принципе для нечастой работы пойдёт. Если часто проводите пентесты, то вас запарит обрубленный функционал по проектам. Тоесть в бесплатной версии можно только сохранить проект или загрузить, при этом нельзя сохранить одтельный проект в базе данных.

[kris990]

thx

[b3]

faraday/dradis в кали есть

[lifescore]

burpsuit

faraday - крыло самолета

dradis убого

по старинке заметки ну либо попробовать из оркесровых, чето было на django оупенсорс, адекватное, но это не точно

[b3]

↑ (https://antichat.live/posts/4340324/)
по старинке заметки


тоже по "старинке" использую, но это очень не удобно на самом деле, ведь информации бывает много (дампы таблиц/сорцы через читалку итд)

пока что из всего софта что видел не выбрал подходящий, наверное придется самому писать или заказывать