渗透测试报告收集、生成工具MagicTree

0x00 软件介绍:

MagicTree是Gremwell开发的一个Java程序，支持主动收集数据和生成报告的工具。他通过树形结构节点来管理数据，这种分层存储的方法对管理主机和网络数据特别有效。

其分析数据的能力特别强大。MagicTree可以基于选择的优先级创建可操作的报告，而这个报告是完全可定制的，甚至可以将数据导入到openOffice中。

此工具内置在Kali下的报告工具集菜单中。

MagicTree允许XML数据的导入，同时对许多常见的格式执行XSLT转换，例如：

我在测试时导入的是.nessus结尾的报告文件，测试可成功导入，html、pdf等格式是不可以导入的。

添加节点

常见的节点类型:

添加方法Node > Create child

根据《高度安全环境下的高级渗透测试》一书中的示例，新建一个host，点击Q*选项（代表查询所有内容），然后在command文本区输入如下命令：

nmap -vv -o -sS -A -p- P0 -oX $out.xml $host

正常来讲会初始化一个针对于指定host的nmap扫描，并将结果输出到一个$out.xml的XML文件中。

但我测试的时候无法正常生成xml文件，只生成了一个log文件，于是尝试改变了命令才得以成功。

选中xml文件点击Import，此时MagicTree会基于扫描结果自动生成节点架构。