Buenas a todos.

Estoy desarrollando Tracebook, una aplicación de escritorio para documentar pentests y generar los informes. Nació porque siempre terminaba perdiendo horas armando el informe a mano, con hallazgos repartidos entre notas, capturas y planillas.

¿Qué hace?
- Proyectos y clientes en un solo lugar.
- Autorizaciones: alcance, exclusiones, ventana de pruebas y firma del cliente, para trabajar con respaldo.
- Registro de hallazgos por severidad (Crítico, Alto, Medio, Bajo).
- Biblioteca de plantillas reutilizables para las vulnerabilidades más comunes.
- Exportación de informes en PDF, Word, HTML, LaTeX y JSON, con el logo y los colores de tu equipo.
- Registro de auditoría de importaciones, exportaciones y borrados.

Privacidad:
- Funciona 100 % sin conexión: no se conecta a internet ni envía nada a terceros.
- Sin cuentas ni registro. Los datos quedan solo en tu equipo.
- Código abierto (licencia AGPL-3.0), para que puedan revisar exactamente qué hace.

Descarga (Windows, macOS y Linux):
https://github.com/Andres-IA-code/tracebook/releases/latest

Código fuente:
https://github.com/Andres-IA-code/tracebook

Los instaladores no están firmados todavía, así que Windows y macOS muestran un aviso la primera vez. En el README explico cómo abrirlos y cómo verificar las huellas SHA-256 de cada archivo.


Me gustaría mucho su opinión:

Cualquier crítica, error o sugerencia es bienvenida, acá en el hilo o como issue en GitHub.

Saludos.

Buenas!!!!

Desde la version 0.4.0 los respaldos se exportan cifrados con contraseña (AES-256-GCM + PBKDF2-SHA256, 600.000 iteraciones), e incluye un generador de frases seguras. Así, lo que sale de tu equipo o le entregás a un cliente va protegido. Los datos de trabajo dentro de la app, en cambio, todavía se guardan sin cifrar y dependen del cifrado de disco del sistema (BitLocker, FileVault o LUKS). En la hoja de ruta de la app se van a generar mas cambios con este tema.

Gracias por el interes.

Saludos