红队工件与报告协作工具
ThreatConsole 的 Red Team Edition 面向进攻安全从业者，核心用途是辅助渗透测试、漏洞评估和事件响应项目协作。它并非传统意义上的防火墙、EDR 或入侵防护产品，而是一个集中式协作服务器，用于保存截图、证据文件、漏洞发现、扫描导入结果、写作模板和项目进度。
在防护类型上，它聚焦红队与漏洞评估管理，帮助团队识别、记录和推动修复安全问题。团队成员上传截图或证据后，其他成员可立即访问；发现项支持多人编辑，并带有归属明确的编辑历史。系统还会为修改后的发现项生成自定义 wiki，并在后续相同问题出现时复用为默认写作内容。
管理与协作能力是其重点。经理甚至客户可远程跟踪项目进度；内部团队可观察漏洞修复后攻击面随时间下降；咨询公司可向客户展示交付价值。平台支持按项目与分包商共享数据、限制可见范围并随时撤销访问，也支持团队私有评论。报告方面，可快速生成 Word、Excel 等格式的专业或自定义报告，并声明报告会加密存储。
集成方面，页面提到可导入多种安全工具的扫描结果，并可快速标记误报或修改漏洞。具备 API 的安全工具正在被集成，目标是把协作服务器扩展为集中式攻击平台和反向 shell 接口；钓鱼活动管理也在开发中。但文本未列出具体支持工具、认证系统或 SIEM/工单平台集成。
页面没有披露定价、授权模式、部署方式、SLA、合规认证或付款方式，只提示联系代表了解更多。因此采购前需要重点确认是 SaaS、私有化还是混合部署，以及数据加密、备份、审计和客户隔离机制。
优点是围绕渗透测试交付流程设计，证据、漏洞状态、写作资产和报告集中化，适合多人协作与分包场景。Flythru 可视化界面也有助于向非技术受众解释网络问题。缺点是公开信息不完整，部分能力仍处于规划或集成阶段，且没有看到合规认证和本地化支持说明。
中国大陆访问、支付和服务支持情况未知。若无法稳定使用，可评估 Dradis、Faraday、AttackForge、PlexTrac、DefectDojo 或 SysReptor 等替代方案，并结合是否需要私有化部署、中文报告和本地合规进行选择。
本测评基于公开资料整理,不构成购买建议,请以 redteamedition.com 官网实际信息为准。
ThreatConsole红队版待发布，适合安全团队关注。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。