Mở thư mục
Khởi chạy ứng dụng và chọn thư mục dự án của bạn.
Quy trình
Kết quả kiểm thử xâm nhập cho báo cáo của bạn
03
Biến ghi chú thành bản nháp
Redline Desk đọc ghi chú và bằng chứng kiểm thử để tạo bản nháp có cấu trúc, giúp bạn giải quyết vấn đề tính nhất quán trong báo cáo pentest. Ứng dụng viết từng phát hiện với tiêu đề, mức độ nghiêm trọng và các bước khắc phục. Bạn xem xét mọi thay đổi trước khi nó trở thành một phần của tài liệu cuối cùng, giữ cho cách diễn đạt nhất quán giữa các phát hiện.
Tải ghi chú
Sử dụng read_file để tải ghi chú kiểm thử thô của bạn.
Soạn bản nháp
Yêu cầu agent soạn các phát hiện từ ghi chú.
Kiểm tra kết quả
Xem lại văn bản và diff trong cuộc trò chuyện.
Cấu trúc phát hiện mẫu
Soạn một phát hiện cho lỗi thiếu header.
- read_file
finding-001.txtđã tải - grep
Header3 kết quả khớp - write_file
draft.mdđã lưu - edit_file
draft.mdđã thay đổi
đang chờ bạn xác nhận trước khi thực hiện bước tiếp theoTừ chốiChấp nhận
finding-001.txt
Title: Missing Security Header
Severity: Medium
Asset: staging.example.com
Status: Open
Description:
The server omits X-Content-Type-Options.
This allows MIME sniffing attacks.
Impact:
Attackers might execute malicious scripts.
Users could download wrong file types.
Fix:
Add the header to the response.
Configure the web server settings.
Verify the fix with a new scan.Bản phát hiện mẫu này minh họa cấu trúc bắt buộc cho một trang web thử nghiệm giả định. Nó bao gồm các giá trị chính và mô tả ngắn gọn cho từng phần.
Quy trình xử lý kết quả kiểm thử xâm nhập
Đọc bằng chứng
Agent sử dụng read_file để truy cập các tệp văn bản của bạn và grep để tìm các chuỗi bằng chứng cụ thể trong thư mục làm việc, giúp bạn xem xét ngữ cảnh. Các thẻ hiển thị các hành động. Sau đó, nó sử dụng ocr để trích xuất văn bản từ bất kỳ ảnh chụp màn hình nào bạn đã lưu để xem lại sau. Bạn có thể yêu cầu nó soạn phát hiện đầu tiên dựa trên bằng chứng này. Agent ghi văn bản vào một tệp mới bằng write_file. Điều này hỗ trợ nhu cầu về kết quả kiểm thử xâm nhập và báo cáo kiểm thử xâm nhập của bạn. Bạn có thể giải thích các phát hiện phức tạp cho khách hàng không chuyên bằng cách hiển thị kết quả thực tế trong cuộc trò chuyện. Quy trình giữ cho cách diễn đạt và mức độ nghiêm trọng nhất quán giữa các phát hiện cho từng mục.
Viết tóm tắt
Agent soạn bản tóm tắt điều hành cho báo cáo kiểm thử xâm nhập của bạn bằng cách sử dụng write_file để tạo một tài liệu mới tóm tắt các phát hiện chính bằng ngôn ngữ đơn giản dành cho người đọc không chuyên và tránh thuật ngữ chuyên ngành. Bạn xem xét. Agent sử dụng edit_file để điều chỉnh văn bản nếu cần. Diff hiển thị chính xác những gì đã thay đổi trong văn bản trong quá trình chỉnh sửa. Sau đó, bạn có thể xuất phiên bản cuối cùng cục bộ dưới dạng tệp văn bản hoặc Markdown mà bạn có thể mở. Cách tiếp cận này hỗ trợ kết quả kiểm thử xâm nhập cho nhóm của bạn và đảm bảo giao tiếp rõ ràng. Các công cụ báo cáo pentest tốt nhất giúp bạn theo dõi các thay đổi một cách cẩn thận. Agent giữ lịch sử của tất cả các thay đổi để tham khảo sau này.
