TGViewer
SecureTechTalks SecureTechTalks @securetechtalks · 301 subscribers
Post #543 202
🛠 Reconmap: весь пентест в одной платформе

В поиске инструмента, который объединит планирование, исполнение, отчётность и хранение результатов тестов на проникновение?

Знакомьтесь — Reconmap.
Это не просто тулза, это полноценная SOC-платформа с возможностью командной работы, API, шифрованием данных и подключением кастомных скриптов.

🔍 Что умеет Reconmap?

🧩 Управление проектами и задачами
Создавайте пентест-проекты, делите их на задачи, назначайте исполнителей и отслеживайте прогресс.

📋 Хранение улик и данных
Загружайте файлы, результаты сканирования, записи команд и уязвимости в рамках каждого проекта.

📊 Автоматическая отчётность
Экспортируйте структурированные отчёты (PDF/HTML) — настраивайте шаблоны, подключайте CWE, CVSS и MITRE ATT&CK.

💻 CLI и API
Запускайте команды из терминала и автоматизируйте отчётность через REST API. Отлично интегрируется в CI/CD пайплайны.

🔐 RBAC и изоляция данных
Права доступа на уровне пользователей и команд. Безопасность и конфиденциальность прежде всего.

🧠 Почему стоит попробовать?

✅ Бесплатно и с открытым исходным кодом
✅ Поддержка скриптов и плагинов на Python и Bash
✅ Web-интерфейс, адаптированный под мобильные устройства
✅ Возможность хостить у себя или в облаке
✅ Совместим с такими тулзами как Nmap, Nikto, sqlmap, Burp Suite

⚙️ Use-case: SOC + RedTeam

🤝 Reconmap подходит как для одиночных ресерчеров, так и для больших команд с несколькими пентестерами, аналитиками и менеджерами.

Используется как:
➖ЦУП для Offensive Security проектов
➖Хранилище артефактов и отчётов
➖Инструмент для соблюдения compliance (ISO 27001, PCI DSS и пр.)

🌐 Где взять?

🔗 GitHub: github.com/reconmap/reconmap
📦 Установка через Docker
📚 Документация и API reference внутри репозитория

Stay secure and read SecureTechTalks 📚

#SecureTechTalks #Reconmap #Pentest #RedTeam #CyberSecurity #OpenSource #SOCtools #OffSec #VulnerabilityManagement #PenetrationTesting #InfoSecTools
More from @securetechtalks
  1. Oct 6, 2026🧨 Два безопасных Skill могут собрать RCE Новое исследование и новая проблема: каждый навы…
  2. Oct 5, 2026🧨 OWASP Noir: карта API прямо из исходного кода OWASP Noir - это open source SAST инструм…
  3. Oct 2, 2026🧨 AI сокращает путь от найденной уязвимости до реальной атаки Google Threat Intelligence…
  4. Oct 1, 2026🧨 AI агенты выложили 13 000 внутренних скриншотов компаний в публичный Исследователи Glow…
  5. Sep 30, 2026🧨 MCP сервер может украсть OAuth токен через настоящий экран входа В официальном MCP Pyth…
  6. Sep 29, 2026🍷 Исследователи «напоили» LLM Команда UNSW решила проверить довольно странную гипотезу, ч…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →