Trickest OffSec

Resumo técnico

Trickest OffSec conecta à API REST do Trickest para orquestrar scanners (Nuclei, httpx, subfinder, naabu, katana) em fleets gerenciadas. Dashboard com workflows/runs/fleets, findings com filtro de severidade e export JSON/CSV, criação de tarefas NEXUS a partir de CVEs, e gestão de fleets. Autenticação JWT/Token auto-detectada. Intel Hub enricher (prioridade 38) processa IPs, domínios e URLs em tarefas e comentários.

Escopo executado

• plugin.php (55 linhas): aba "Trickest" em "Threat Intel" com ícone zap, doc, modal, enricher Intel Hub (tipos ip, domain, url, prioridade 38), 13 ações de API.
• backend.php (875 linhas): config em admin_configs, trickest_request() com curl 45s, autenticação JWT/Token automática, dashboard (workflows/runs/fleets), execução de workflows com fleet/máquines configuráveis, run monitoring com subjobs, findings com filtro severidade e export CSV, criação de tarefas (prioridade por severidade), Intel Hub enricher leve (sem chamada API), extração de alvos (URLs, domínios, IPv4).
• tab.php (546 linhas): Alpine.js 6 abas (Dashboard, Workflows, Runs, Findings, Fleet, Configuração), tema lime, cards KPI (runs hoje, total, ativos, fleets), toast de feedback, campo de API token password, toggles de enriquecimento.
• modals.php (2 linhas): registro de modal do plugin.
• fastr.json: comando /trickest — lista findings recentes via trickest_findings.
• doc.md (70 linhas): documentação técnica do autor (PT).
• icon.svg: ícone Trickest.