审计报告

审计报告提供了一个项目的全面调查结果。当您想要获得项目中目标主机的详细信息时，它非常有用。报告数据分为两部分:主要调查结果和详细调查结果。

的主要发现部分通过表格和图表展示主机、操作系统和被破坏的凭据数据。它的目的是帮助您快速总结和确定报告中的重要数据点。

“主要调查结果”部分包括以下数据:

• 根据每个操作系统发现的漏洞和服务的数量来确定潜在的攻击面。
• 每个操作系统的主机、服务和漏洞崩溃计数。
• 项目中每个主机的IP地址、名称、操作系统、服务计数和漏洞计数。
• 项目中找到的每种类型的凭据的公共和私有值、领域类型、领域值、起源、主机计数和服务计数。所有凭据都根据其类型分组。凭据可以是明文密码、NTLM哈希、不可重放哈希或SSH密钥。
• 根据主机、来源、服务和类型对凭据进行的统计分析。

的详细的结果节提供项目中每个主机的详细信息。包括以下数据:

• 项目中所有目标的主机名和IP地址。
• 存储在项目中的凭据的详细信息，例如它们的公共(用户名)、私有(密码)、领域类型、领域值和来源。
• 在每个主机上发现的开放服务。
• 在每个主机上发现的漏洞。
• 在每个主机上发现的web漏洞。
• 能够成功利用漏洞并打开会话的模块。
• 每个会话的活动，例如打开和关闭它的时间，以及在会话期间运行的命令。