Git仓库：

https://github.com/ljy1058318852/ExportReport

0x01 概述：

本项目用于自动化生成报告。可根据项目需求，通过简单的提取变量来自定义报告模板。内附常见扫描器API/原报告(awvs、xray、goby)数据提取模块，可直接生成全新的自定义报告。
对有复杂的功能需求时，适用于有Python基础的人使用。
本项目内附二次开发所用的资料文档，欢迎各位提Pull Request。

在这里插入图片描述

This project is used for automatic generation of reports. According to the project requirements, you can customize the report template by simply extracting variables. The attached common scanner API/original report (awvs, xray, goby) data extraction module can directly generate new customized reports.
For complex functional requirements, is suitable for people with Python foundation to use.
The project is attached with the data and documents used for the secondary development. Welcome to pull requests.

适用场景：

适用于[安服仔]、[渗透仔]、[SRC仔]：常见漏扫工具扫描完毕后，一键导出项目报告
适用于[漏扫开发仔]：将漏扫结果导出自定义格式化报告

0x02 目录架构：

tool[dir]：常见工具报告\API数据提取模块目录；
reportDemo[dir]：报告模板目录；
testReport[dir]：测试使用的awvs、xray、goby等原报告目录(内容可删除)；
result[dir]：输出结果目录；
img[dir]：wordDemo资源加载图片、readme文档测试图片目录(测试图片可删除)；
refer[dir]：二开参考数据目录；

0x03 开始使用：

1、安装三方包：

执行命令：pip install -r requirements.txt

2、配置对应API认证Key/原报告文件路径：

config.ini

3、自写漏扫接入使用方法：

from wordReport import *

  targets_info = 目标信息(格式可参考./refer/xxx_targets_Demo.txt)
  vulns_info = 漏洞信息(格式可参考./refer/xxx_vulns_Demo.txt)
  demo = 报告模板 【默认使用：./reportDemo/reportDemo.docx】
  out = 输出文件路径 【默认：./result/{项目名称}渗透测试报告_{'生成时间'}.docx】

  reportWord = Report(targets_info, vulns, demo, out)
  reportWord.create()

4、常见工具导出报告数据提取，形成新报告：

python drawReport.py -m [api_awvs/html_awvs/html_goby/html_xray] -d ./reportDemo/reportDemo.docx -o ./result/报告名称.docx
例如：python drawReport.py -m html_awvs

在这里插入图片描述

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8WfnofJr-1678184032067)(/img/2.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jHKh9VL9-1678184032068)(/img/3.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Ax5U2P0X-1678184032068)(/img/4.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-6olv7kwy-1678184032068)(/img/5.png)]

5、多款工具报告提取后形成新报告：

请修改drawReport脚本，将多个get_xxx_xxx_data获取到的targets_info, vuln_info对应组合形成新的targets_info, vuln_info，最后调用
reportWord = Report(targets_info, vuln_info)
reportWord.create()
因为会涉及不同数据直接格式略有不同，作者懒，所以没写，等着闲人pull request