TangGo 测试平台
TangGo测试平台是无糖信息技术有限公司集多年渗透测试实战经验设计和开发的国产化综合性测试平台,为软件测试、网络安全从业人员提供强大且易用的测试工具及多人协同的工作环境,主要用于Web站点的功能测试、安全测试和安全评估。
● 集成了40多种自研的跨平台测试工具,支持独立和界面使用。
● 支持团队协同测试,测试数据动态推送、实时同步,支持以插件的形式兼容第三方工具。
● 支持界面和工具分离的远程模式部署,支持环境共享,无缝切换办公场所。
● 集成无代码可视化快速开发框架,零编程基础的用户也能够玩转安全测试开发。
● 基于多年测试经验开发,针对测试中的一些难点和痛点进行了优化。
TangGo 测试平台的设计秉承着开放、扩展和定制的理念。这些原则为开发者提供了灵活性和自由度,使他们能够根据具体需求定制和扩展TangGo框架,以适应不同的项目场景和业务需求。
TangGo 测试平台由跨平台工具集、跨平台用户界面、应用中心、远程服务平台、协同测试平台、可视化开发框架组成。
- 跨平台工具集:Go编程语言开发的信息收集、漏洞扫描、漏洞测试、辅助工具等各类渗透测试中常用工具。跨平台、无依赖,使用方便、部署简单、性能高、兼容性强。
- 跨平台用户界面:跨平台、简单易用的用户界面(各工具也可脱离界面独立使用),集成了自定义界面工具模块,可以轻松地给其他工具或脚本定制可视化的界面。
- 应用中心:在线的官方应用平台。提供各类自研渗透测试工具的快速安装、更新和下载。第一时间获取最新应用、最新扫描规则数据以及使用说明文档。快速反馈工具的问题和建议。
- 远程服务平台:一键部署的远程服务镜像,用户可在远程服务器上快速部署远程服务,让所有工具在远程服务器上工作,打造“云”式的工作环境。
- 协同测试平台:搭载了协同测试平台客户端与服务端,通过协同测试平台,可节约数据传递、汇总和沟通协作的成本,提升测试效率,使测试过程更为清晰透明,也便于后期进行复盘。
- 可视化开发框架组成:集成了无代码可视化快速开发框架,用户可以通过可视化界面的简单配置,快速定制各种测试流程,开发属于自己的跨平台测试工具。
TangGo提供了信息收集、弱点扫描、漏洞测试、测试辅助等测试过程所需的40多款常用工具,并且在持续扩充。
TangGo提供了跨平台、简单易用的用户界面(各工具也可脱离界面独立使用),界面下使用更加舒适简便。并且集成了自定义界面工具模块,可以轻松地给其他工具或脚本定制可视化的界面,将命令行工具转变为界面型工具,并可以对输出数据进行美化和解码,推送到协同测试平台。
TangGo的应用中心提供了自行研发且跨平台的各类渗透测试中的常用工具,并且在不断地扩充和更新。通过应用中心可根据需要,安装、更新、下载符合各平台需求的工具,也可以在上面反馈工具的问题和意见、建议。
TangGo支持团队协同测试,搭载了协同测试平台和模块,实现了任务的管理、分配、跟进,团队和工具之间的数据交互和数据共享。节约了数据传递、汇总和人员沟通的成本,提升了测试效率,多维度的数据展示模式让测试流程更为清晰明朗,也便于后期进行复盘。
- 搭载协同测试平台,支持团队协作,协同测试
- 支持任务管理、成员管理、任务的分配、跟进、管控。
- 各工具可以通过协同平台客户端将数据推送到协同测试平台服务端
- 由协同测试平台服务端对数据进行清洗、分析和汇总、入库。
- 实时数据共享展示,支持多维度展示测试目标的各类数据,提供数据关系图、时序图等多种展示形式。
- 协同测试平台数据加密传输,支持内网部署,满足安全级别要求高的企业需求。
- 支持以插件的形式兼容第三方工具的数据推送与解析。
TangGo提供了可一键部署的远程服务平台,支持界面与工具分离的远程部署使用,实现分布式办公。办公场所无缝切换,长时间任务不中断,并且支持实现团队成员的共享使用,支持远程服务平台的数据加密推送到内网部署的协同测试平台服务端系统。
无代码可视化开发框架集成了常用和通用的测试流程,通过简单的界面配置即可实现测试流程的定制、衔接、调试、测试、执行和独立工具生成的框架。它能够将复杂的测试流程开发和调试简单化,降低开发门槛和成本,缩短开发周期,提高开发和测试效率。
- 通过可视化界面进行开发和调试,开发简单、流程清晰、调试简便,效率高。
- 内置多个通用的测试流程,如HTTP、TCP、UDP协议的测试、验证码识别、数据提取、数据处理以及无头浏览器的自动化测试流程。
- 支持自定义全局变量和局部变量,可与流程数据绑定,集成十多种数据处理规则,支持执行JS脚本及调用第三方工具处理数据,轻松实现各流程的顺畅衔接和数据处理、流转。
- 支持各流程及全流程的可视化调试和测试,调试和测试环节流程清晰透明,易于掌握各流程的工作情况、数据和变量变化。
- 无头浏览器的自动化测试流程支持通信劫持和断点劫持,支持智能断点,轻松实现浏览器加密数据的劫持、修改和发送、测试。
- 支持测试流程的导出以及一键生成跨平台的独立工具。
更多详情请点击:无代码可视化快速开发框架
- 功能丰富:包含信息收集、漏洞扫描、漏洞测试、辅助工具等四大类40多种渗透测试工具,仍然在不断地扩充和更新。除独立使用外还支持多人协同、远程部署的工作模式。
- 安全可靠:框架内的所有工具均自行研发,从根本上避免了工具自身安全性的问题。平台框架及工具的数据均加密传输,协同平台服务端支持内网部署。
- 交互性强:工具支持多种使用模式。搭载了协同测试平台,轻松实现数据共享,支持协同测试平台与工具的数据交互。
- 扩展性强:搭建了无代码可视化开发框架,轻松实现各种场景的测试流程定制。主框架支持挂载自定义界面工具,支持自定义界面工具的输出推送到协同测试平台。
- 兼容性强:跨平台,主框架和工具集均支持window、Linux、Mac等操作系统,一键安装、备份和更新。协同平台服务端支持内网部署,满足对安全级别要求高的企业要求。
- 可用性强:长久更新升级维护,持续开发和更新,聆听用户的需求,改进升级,保持可用性和先进性。用户可通过应用中心第一时间获取最新版本。