résumé de test de pénétration simplifié

Fonctionnalités

• Fichiers lisez, écrivez, modifiez et comparez les fichiers de rapport localement.
• Shell exécutez des commandes et voyez les codes de sortie réels dans le chat.
• Web effectuez des recherches sur le web ou récupérez directement des pages de documentation.
• Captures d'écran et images l'OCR lit le texte des captures d'écran.
• Orchestration exécutez des sous-agents parallèles pour des tâches de rédaction complexes.
• Modes d'approbation modes Auto-run, Ask first ou Plan only.
• Cron exécute une invite à un horaire que vous définissez.
• Modèles utilisez des modèles IA locaux, cloud ou intégrés.

Tutoriels

Rédiger une constatation

Vous ouvrez vos notes brutes dans le chat, et l'agent utilise read_file pour comprendre le contexte avant de procéder à l'analyse. Commencez maintenant. Il utilise ensuite grep pour trouver des mots-clés de vulnérabilité spécifiques dans votre texte. Ensuite, write_file crée un nouveau document de proposition de constatation pour le résumé du test de pénétration. L'agent modifie le fichier pour ajouter des sections standardes comme la gravité et l'impact. Vous voyez un diff montrant exactement ce qui a changé afin que vous puissiez prioriser les constatations de sécurité au-delà des scores de gravité. Vous révisez le diff en mode Ask first et acceptez les modifications. Cela garantit que vous contrôlez chaque mot avant qu'il ne soit sauvegardé.

Rédiger un résumé de test de pénétration

Redline Desk est un outil de rapport de pentest qui utilise glob pour trouver des fichiers de preuve, afin de rédiger le résumé en langage clair et de maintenir la cohérence des constatations. Il fonctionne localement. L'agent rédige le document de résumé en utilisant write_file pour sauvegarder le texte. Utilisez Plan only pour un plan, puis Ask first pour que chaque modification apparaisse comme un diff. Un outil pour documenter les workflows de pentest maintient la cohérence des constatations entre les rapports. Vous révisez la proposition finale avant de l'envoyer au client. Aucune télémétrie ne quitte votre PC avec un modèle local pendant ce processus. L'auteur révise la proposition pour vérifier son exactitude avant de l'envoyer au client.