PEART

Execução e relatório de pentest, auto-hospedado e offline.

O PEART é uma ferramenta open-source para executar testes de intrusão por metodologia e transformar os achados em relatórios prontos para o cliente, construída com padrão de qualidade corporativo e ao mesmo tempo aberta. Ele roda na sua própria infraestrutura, não guarda nada na nuvem e não reporta nada para ninguém.

É feito para quem faz o trabalho e para quem o avalia: o pentester que registra um achado uma vez e o reusa, e o auditor ou DPO que precisa ver como cada achado se relaciona a um controle de conformidade, como a evidência é protegida e como o release é construído.

Comece por aqui

• Instalação, instale direto num host Linux, ou por container.
• Primeiros passos, de um engajamento novo até um relatório liberado.
• Conceitos, clientes, engajamentos, metodologias, achados, relatórios.
• Segurança e conformidade, o modelo de ameaça, a cifragem, os controles de supply-chain e o mapeamento de conformidade, escritos para auditores e DPOs.

O que o diferencia

Auto-hospedado e offline, com os catálogos embarcados no binário, então funciona em rede isolada. Cifragem em nível de arquivo das evidências e dos backups, com destruição criptográfica por engajamento que alcança até os backups que você já não controla. Um modelo estrito de content-security feito para armazenar e exibir payloads hostis sem nunca executá-los. Releases assinados e atestados, com um bill of materials completo. E um mapeamento de conformidade que relaciona achados a controles NIST, ISO, LGPD e CIS sem nunca alegar certificação.

Idioma

Este handbook é escrito em inglês, com tradução para português do Brasil disponível no seletor de idioma. Algumas páginas ainda estão sendo preenchidas.