Às vezes você sabe como fazer um pentest, scanning por vulnerabilidades e outras coisas, mas como fazer um relatório para entregar os resultados ao seu cliente?

Essa é parte mais chata, mas tem suas vantagens, porque é a prova do seu trabalho.

Você pode fazer downloads grátis e sem cadastro de arquivos específicos para pentest nestes links:

• offensive-security - empresa responsável por criar o Backtrack e ministrar treinamentos nos Estados Unidos
• logicallysecure
• Basic Stages of Penetration Testing (Estágio Básico em Testes de Penetração ou Invasão)
• Penetration Testing report template (Modelo de Relatório em Testes de Penetração ou Invasão)
• NMap commands cheat sheet (Planilha de Comandos Rápidos do NMap)
• Linux Wireless commands cheat sheet (Planilha de Comandos Rápidos em Wireless Linux)
• Port Numbers (Portas)

Os relatórios são genéricos, em formato DOC, PDF e TXT, sendo multiplataforma e abrem também no GNU/Linux através do BrOffice.org, OpenOffice.org, Abiword etc.

Fonte: https://www.backtrack.com.br/forum/btb4/viewtopic.php?f=9&t=341

[1] Comentário enviado por tsikeira em 12/04/2010 - 10:50h:

Ótimo post, vou conferir esse Mauro.