ペネトレーションテストの要約を簡単に

機能

• ファイルローカルで報告書ファイルの読み込み、書き込み、編集、差分表示。
• Shellコマンドの実行とチャットでの実際の終了コードの表示。
• Webウェブ検索またはドキュメントページの直接取得。
• スクリーンショットと画像OCRによりスクリーンショットからテキストを読み取り。
• オーケストレーション複雑なドラフト作成タスクのために並列サブエージェントを実行。
• 承認モードAuto-run、Ask first、またはPlan onlyモード。
• Cron設定したスケジュールでプロンプトを実行。
• モデルローカル、クラウド、または内蔵AIモデルの使用。

チュートリアル

発見事項のドラフト作成

チャットで生のメモを開き、エージェントはread_fileを使用してコンテキストを理解してから分析に進みます。今すぐ開始してください。その後、grepを使用してテキスト内の特定の脆弱性キーワードを検索します。次に、write_fileを使用して、ペネトレーションテストの要約用の新しいドラフト発見事項ドキュメントを作成します。エージェントは、重大度や影響などの標準的なセクションを追加するためにファイルを編集します。変更された内容が明確にわかる差分が表示されるため、重大度スコアを超えてセキュリティの発見事項を優先順位付けできます。Ask firstモードで差分を確認し、変更を受け入れます。これにより、保存される前にすべての単語を制御できます。

エグゼクティブサマリーの作成

Redline Deskはペネトレーションテスト報告書作成ツールであり、globを使用して証拠ファイルを検索するため、平易な言語でエグゼクティブサマリーを作成し、発見事項の一貫性を維持します。ローカルで動作します。エージェントはwrite_fileを使用して要約ドキュメントを作成し、テキストを保存します。アウトラインにはPlan onlyを使用し、その後Ask firstで各変更を差分として表示します。ペネトレーションテストワークフローの文書化ツールは、報告書全体で発見事項の一貫性を保ちます。クライアントに送信する前に、最終ドラフトを確認します。このプロセス中、ローカルモデルを使用する場合、テレメトリはPCから送信されません。著者は、クライアントに送信する前にドラフトの正確性を確認します。