渗透测试报告生成工具

一般我们在渗透测试过程中需要写报告，这对大多数人来说是个头疼的事情，下面给大家介绍几个报告生成神器以及专业的报告模板格式

1. Dradis -- 框架是一个开源的协作和报告平台。它是由Ruby开发的一个独立的平台。

2. Magic Tree -- 类似于Dradis数据管理和报告工具。它被设计成方便和直接的数据整合，查询，外部命令的执行和报告生成。这个工具是预装在Kali Linux中位的“Reporting Tools”的范畴。它遵循树节点结构来管理主机和相关数据

3. Metagoofil -- Metagoofil是一种信息收集工具，用于提取属于目标公司公开的文件（PDF，DOC，XLS，PPT，DOCX，PPTX，XLSX）的元数据。这是Kali Linux框架下的报表工具的一部分。它可以通过扫描获得的文件给予很多重要的信息。它可以根据提取元数据的生成HTML报告，再加上潜在的用户名列表对暴力破解开放的服务，如FTP、Web应用程序、VPN、POP3等非常有用。这些类型的信息对渗透测试人员在安全评估的信息收集阶段时很有帮助。

这是github上大佬分享的报告模板，可供参考

Public Pen Testing Reports

The following are several resources that are useful when writing penetration testing reports, including many different examples:

Resource	URL
Curated List of penetration testing reports	https://github.com/santosomar/public-pentesting-reports (forked from https://github.com/juliocesarfort/public-pentesting-reports)
SANS guidance on writing penetration testing reports	https://www.sans.org/reading-room/whitepapers/bestprac/writing-penetration-testing-report-33343
Offensive Security example	https://www.offensive-security.com/reports/sample-penetration-testing-report.pdf
PCI Security report guidance	https://www.pcisecuritystandards.org/documents/Penetration_Testing_Guidance_March_2015.pdf
Dradis Framework	https://dradisframework.com/ce/