dradis – Effective Information Sharing

في عملية الـ Pentest قلنا كثيراً بإن عملية الحصول على أكبر قدر ممكن من المعلومات مهمة ومفيدة جداً وذلك لتسهيل وصولنا الى الهدف … لكن هل فكرت عزيزي القاريء كيف تقوم بتنظيم وترتيب هذه المعلومات لكي تسهل عليك العودة لها وقرائتها؟ وهل فكرت بإن تقوم بعمل سجل أو documentation لكل الإجراءات التي قمت بها أو ستقوم بها وأيضاً للنواتج التي حصلت عليها؟ كل هذه ممكن عملهم وأكثر من خلال تطبيق الويب dradis …

ولهذا يعتبر dradis من أفضل تطبيقات الويب التي توفر مستودع مركزي للمعلومات يستطيع جميع المرتبطين في عمل ما أن يتابعوا ما تم إنجازه وماذا لم ينجز بعد.

صورة من الموقع الرسمي:

ميزات dradis هي:
– سهولة في توليد التقارير
– يدعم المرفقات
– الربط مع أنظمة وأدوات عدة من خلال Server Plugins.
– لا يعتمد على نظام محدد، يعمل على جميع الأنظمة.

هناك ثلاث أنواع من الـ Server Plugins
الأول: Import
وهي أن يقوم النظام بالربط مع نظام خارجي والحصول على معلومات منه، مثل الحصول على معلومات من WikiMedia wiki أو من خلال Vulnerability database.

الثاني: Export
وهي أن يقوم النظام بتصدير المخزن الى هيئات مختلفة، مثل تصدير المخزن الى ملف Word من خلال WordExport، أو توليد ملفات pdf للمخزن، وأيضاً عمل تصدير للمشروع بالكامل وذلك من أجل الإحتفاظ به كنسخة إحتياطية وإستعماله في حالة حصل مشكلة للمشروع الحالي.

الثالث: Upload
وهي أن يقوم النظام برفع الملفات وفرز محتوياتهم ووضعهم في المستودع، حيث يمكن رفع ملفات صادرة من Nmap, Nessus, Nikto, أو من Burp. أو أن تقوم برفع مشروع بالكامل وذلك ربما لغرض العودة الى حالة/وضع معينة.

سأعود لكيفية إستعماله من داخل Metasploit أو ممكن ترجعون لدورة Offensive-Security حول Metasploit فيها شرح جيد عنه …

الموقع الرسمي | لتحميله | شرح فيديو