13. Recordings
Alles wordt opgenomen als .rec-bestand in meuk/logs/. De Recordings-pagina (/dashboard/recordings) toont alle opnames met een asciinema-player. Afspelen, pauzeren, fullscreen. En je hebt gelijk je timestamps.
Waarom dit ertoe doet: je opdrachtgever krijgt niet een screenshot met een pijltje en de tekst “hier ging het mis.” Dat is qua overtuigingskracht vergelijkbaar met een handgeschreven briefje op de koelkast. In plaats daarvan krijgt hij een afspelbare recording die exact laat zien wat er is gebeurd, wanneer, en hoe. Het verschil is dat tussen een getuigenverklaring en beveiligingscamerabeelden. De tweede is betrouwbaarder, aanzienlijk moeilijker te ontkennen, en je hoeft er niet bij te huilen in de rechtszaal. Hoewel dat laatste bij een pentest zelden aan de orde is. Maar je weet maar nooit.