PentestCompanion

PentestCompanion 是一个专为渗透测试人员设计的自托管工作空间，用于集中管理所有渗透测试相关的工作。其核心功能包括跟踪项目进度、运行各种安全工具、自动导入发现结果以及生成专业报告。技术特点上，它支持超过90种安全工具，并能够自动检测主机状态和流式传输实时输出；同时具备强大的发现管理能力，如CVSS评分、CVE查询等。此外，该工具还提供Web扫描、多格式报告生成及客户门户等功能。适用于需要对数据有完全控制权的安全团队或个人，特别是在进行红队演练、漏洞赏金狩猎或准备安全认证考试时。