工具介绍

SSReportTools - 安服/渗透测试 报告生成工具,基于JavaFx开发的图形化安服/渗透测试报告自动生成工具,安服渗透仔摸鱼划水必备。

Preface

众所周知,写一个报告花的最多的时间不是在写测试过程上,而是复制粘贴每个漏洞描述、危害、修复建议的固定格式上;

本工具通过占位符和简单的openxml格式解析替换来快速生成报告,节省每天抠格式的时间,可以花更多时间 摸鱼划水 提升自己🐶

工具展示

自定义漏洞库

漏洞录入

生成报告

Extended

占位符表

占位符以{{{{{占位符}}}}}的形式表示,占位符内容会被替换为实际值。

占位符描述
paraId随机生成的标识
TocName随机生成的标识
first_heading_text一级标题文本(相对于单位标题一级,实际上是二级标题,后面的级别同上)
second_heading_text二级标题文本
third_heading_text三级标题文本
fourth_heading_text四级标题文本
normal_text普通正文文本
customer_name客户名称
signature_name乙方公司落款
is_first_test是否首次测试
test_time渗透测试时间
report_year报告年份
report_month报告月份
report_day报告日期
report_reporter报告编写人员
vul_all_count漏洞总数
vul_high_count高危漏洞总数
vul_medium_count中危漏洞总数
vul_low_count低危漏洞总数
pm_name项目经理
tester_name渗透测试人员

通过占位符表,可手动快速的构建一个自己公司的报告模板,预计在后续版本实现自动解析,进一步解放双手。

工具下载

https://github.com/Y5neKO/SSReportTools

更多推荐