搜索

[16607] 2021-03-28_如何使用WriteHat生成渗透测试报告

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-03-28_如何使用WriteHat生成渗透测试报告 如 何 使 用 W r i t e H a t 生 成 渗 透 测 试 报 告 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 3 - 2 8 关 于 关 于 W r i t e H a t W r i t e H a t 是 一 款 功 能 强 大 的 渗 透 测 试 报 告 工 具 ， 在 该 工 具 的 帮 助 下 ， 广 大 研 究 人 员 可 以 轻 松 生 成 渗 透 测 试 报 告 ， 从 此 不 必 再 将 大 量 的 时 间 放 在 M i c r o s o f t   W o r d 等 文 字 编 辑 工 具 身 上 了 。 从 M a r k d o w n 到 H T M L ， 再 到 P D F ， 应 有 尽 有 。 这 款 工 具 由 渗 透 测 试 人 员 开 发 ， 专 为 渗 透 测 试 人 员 设 计 ， 但 是 我 们 也 可 以 用 它 来 生 成 任 意 类 型 的 报 告 。 该 工 具 基 于 P y t h o n   3 开 发 ， 由 D j a n g o 驱 动 。 功 能 介 绍 功 能 介 绍 轻 松 生 成 漂 亮 美 观 的 渗 透 测 试 报 告 ； 动 态 拖 放 报 告 生 成 器 ； M a r k d o w n 支 持 ， 包 括 代 码 块 和 图 标 等 等 ； 剪 贴 、 注 释 、 标 题 和 上 传 图 像 支 持 ； 可 自 定 义 报 告 背 景 / 页 脚 ； 为 各 个 报 告 部 分 分 配 操 作 人 员 和 跟 踪 状 态 ； 能 够 克 隆 和 模 板 化 报 告 ； 搜 索 结 果 数 据 库 ； 支 持 多 种 评 分 类 型 （ C V S S   3 . 1 ， D A R E D ） ； 可 以 从 同 一 组 分 析 结 果 轻 松 生 成 多 个 报 告 ； 可 扩 展 的 设 计 使 高 级 用 户 能 够 创 建 高 度 定 制 的 报 告 部 分 ； L D A P 集 成 ；
安 装 要 求 安 装 要 求 该 工 具 的 使 用 要 求 本 地 主 机 安 装 D o c k e r 和 D o c k e r   C o m p o s e 。 我 们 可 以 使 用 a p t 、 p a c m a n 和 d n f 等 工 具 来 安 装 依 赖 组 件 ： 部 署 部 署 W r i t e H a t 方 法 一 （ 仅 供 测 试 ） 方 法 一 （ 仅 供 测 试 ） W r i t e H a t 可 以 使 用 下 列 一 行 命 令 轻 松 完 成 部 署 安 装 ： 接 下 来 ， 在 浏 览 器 中 访 问 h t t p s : / / 1 2 7 . 0 . 0 . 1 即 可 使 用 W r i t e H a t ， 默 认 用 户 名 和 密 码 为 “ a d m i n   / P L E A S E C H A N G E T H I S F O R H E A * V E N S S A K E ” 。 方 法 二 方 法 二 首 先 ， 我 们 还 是 需 要 安 装 D o c k e r 和 D o c k e r   C o m p o s e 。 接 下 来 ， 在 / o p t 目 录 中 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 接 下 来 ， 在 w r i t e h a t / c o n f i g / w r i t e h a t . c o n f 文 件 中 创 建 安 全 保 护 密 码 ， 密 码 将 用 于 ： M o n g o D B $   s u d o   a p t   i n s t a l l   d o c k e r . i o   d o c k e r - c o m p o s e $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b l a c k l a n t e r n s e c u r i t y / w r i t e h a t   & &   c d   w r i t e h a t   & &   d o c k e r - c o m p o s e   u p $   c d   / o p t $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b l a c k l a n t e r n s e c u r i t y / w r i t e h a t $   c d   w r i t e h a t
M y S Q L D j a n g o 管 理 员 用 户 添 加 我 们 的 目 标 主 机 名 ， 在 w r i t e h a t / c o n f i g / w r i t e h a t . c o n f 文 件 中 的 a l l o w e d _ h o s t s 字 段 中 设 置 。 设 置 完 成 后 ， 在 n g i n x / 中 替 换 自 签 名 的 S S L 证 书 ： 现 在 ， 我 们 就 可 以 使 用 下 列 命 令 测 试 工 具 是 否 配 置 正 确 ： 注 意 ， 如 果 使 用 了 V P N ， 你 则 需 要 在 首 次 使 用 d o c k e r - c o m p o s e 运 行 服 务 之 前 断 开 V P N 连 接 ， 这 样 才 能 保 证 D o c k e r 能 够 正 确 创 建 虚 拟 网 络 。 现 在 ， 我 们 就 需 要 安 装 并 激 活 S y s t e m d 服 务 了 ， 配 置 后 W r i t e H a t 将 会 在 设 备 启 动 时 自 动 运 行 ： 我 们 可 以 使 用 下 列 命 令 跟 踪 服 务 日 志 ： 关 于 用 户 的 创 建 ， 我 们 需 要 使 用 w r i t e h a t / c o n f i g / w r i t e h a t . c o n f 中 定 义 的 管 理 员 凭 证 登 录 h t t p s : / / 1 2 7 . 0 . 0 . 1 / a d m i n ， 因 为 有 部 分 操 作 是 只 有 管 理 员 才 能 操 作 的 ， 比 如 说 数 据 库 备 份 等 等 ： 如 何 编 写 自 定 义 报 告 组 件 如 何 编 写 自 定 义 报 告 组 件 w r i t e h a t . c r t w r i t e h a t . k e y $   d o c k e r - c o m p o s e   u p   - - b u i l d $   s u d o   c p   w r i t e h a t / c o n f i g / w r i t e h a t . s e r v i c e   / e t c / s y s t e m d / s y s t e m / $   s u d o   s y s t e m c t l   e n a b l e   w r i t e h a t   - - n o w $   s u d o   j o u r n a l c t l   - x e f u   w r i t e h a t . s e r v i c e #   E n t e r   t h e   a p p   c o n t a i n e r $   d o c k e r - c o m p o s e   e x e c   w r i t e h a t   b a s h #   P r o m o t e   t h e   u s e r   a n d   e x i t $   . / m a n a g e . p y   l d a p _ p r o m o t e   < l d a p _ u s e r n a m e > $   e x i t
每 一 个 报 告 组 件 都 有 下 列 内 容 组 成 ： 每 一 个 报 告 组 件 都 有 下 列 内 容 组 成 ： 1 、 w r i t e h a t / c o m p o n e n t s / 中 的 P y t h o n 文 件 ； 2 、 w r i t e h a t / t e m p l a t e s / c o m p o n e n t T e m p l a t e s / 中 的 H T M L 模 板 ； 3 、 w r i t e h a t / s t a t i c / c s s / c o m p o n e n t / 中 的 C S S 文 件 ； 我 们 建 议 大 家 直 接 引 用 这 些 目 录 下 的 已 有 文 件 ， 如 果 想 要 自 定 义 开 发 的 话 ， 请 参 考 下 列 样 例 。 c o m p o n e n t s / C u s t o m C o m p o n e n t . p y f r o m   . b a s e   i m p o r t   * c l a s s   C u s t o m C o m p o n e n t F o r m ( C o m p o n e n t F o r m ) :         s u m m a r y   =   f o r m s . C h a r F i e l d ( l a b e l = ' C o m p o n e n t   T e x t ' ,   w i d g e t = f o r m s . T e x t a r e a ,   m a x _ l e n g t h = 5 0 0 0 0 ,   r e q u i r e d = F a l s e )         f i e l d _ o r d e r   =   [ ' n a m e ' ,   ' s u m m a r y ' ,   ' p a g e B r e a k B e f o r e ' ,   ' s h o w T i t l e ' ] c l a s s   C o m p o n e n t ( B a s e C o m p o n e n t ) :         d e f a u l t _ n a m e   =   ' C u s t o m   R e p o r t   C o m p o n e n t '         f o r m C l a s s   =   C u s t o m C o m p o n e n t F o r m         #   t h e   " t e m p l a t a b l e "   a t t r i b u t e   d e c i d e s   w h e t h e r   o r   n o t   t h a t   f i e l d         #   g e t s   s a * v e d   i f   t h e   r e p o r t   i s   e v e r   c o n v e r t e d   i n t o   a   t e m p l a t e         f i e l d L i s t   =   {                 ' s u m m a r y ' :   S t r i n g F i e l d ( m a r k d o w n = T r u e ,   t e m p l a t a b l e = T r u e ) ,         }         #   m a k e   s u r e   t o   s p e c i f y   t h e   H T M L   t e m p l a t e         h t m l T e m p l a t e   =   ' c o m p o n e n t T e m p l a t e s / C u s t o m C o m p o n e n t . h t m l '
c o m p o n e n t T e m p l a t e s / C u s t o m C o m p o n e n t . h t m l c o m p o n e n t T e m p l a t e s / C u s t o m C o m p o n e n t . c s s 配 置 完 成 后 ， 别 忘 了 使 用 下 列 命 令 重 启 W r i t e H a t 服 务 ：         #   F o n t   A w e s o m e   i c o n   t y p e   +   c o l o r   ( H T M L / C S S )         #   T h i s   i s   j u s t   e y e   c a n d y   i n   t h e   w e b   a p p         i c o n T y p e   =   ' f a s   f a - s t r e a m '         i c o n C o l o r   =   ' v a r ( - - b l u e ) '         #   t h e   " p r e p r o c e s s "   f u n c t i o n   i s   e x e c u t e d   w h e n   t h e   r e p o r t   i s   r e n d e r e d         #   u s e   t h i s   t o   p e r f o r m   a n y   l a s t - m i n u t e   o p e r a t i o n s   o n   i t s   d a t a         d e f   p r e p r o c e s s ( s e l f ,   c o n t e x t ) :                 #   f o r   e x a m p l e ,   t o   u p p e r c a s e   t h e   e n t i r e   " s u m m a r y "   f i e l d :                 #       c o n t e x t [ ' s u m m a r y ' ]   =   c o n t e x t [ ' s u m m a r y ' ] . u p p e r ( )                 r e t u r n   c o n t e x t { %   l o a d   c u s t o m _ t a g s   % } < s e c t i o n   c l a s s = " l { {   l e v e l   } }   c o m p o n e n t { %   i f   p a g e B r e a k B e f o r e   % }   p a g e - b r e a k { %   e n d i f   % } "   i d = " c o n t a i n e r _ { {   i d   } } " >     { %   i n c l u d e   ' c o m p o n e n t T e m p l a t e s / H e a d i n g . h t m l '   % }     < d i v   c l a s s = ' m a r k d o w n - a l i g n - j u s t i f y   c u s t o m - c o m p o n e n t - s u m m a r y ' >         < p >             { %   m a r k d o w n   s u m m a r y   % }         < / p >     < / d i v > < / s e c t i o n > d i v . c u s t o m - c o m p o n e n t - s u m m a r y   {         f o n t - w e i g h t :   b o l d ; } $   d o c k e r - c o m p o s e   r e s t a r t   w r i t e h a t
项 目 地 址 项 目 地 址 W r i t e H a t ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 精 彩 彩 推 推 荐 荐 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理