Fred For Security

Vuoi un Fred?

Fred for security è proposto con formula "noleggio operativo" e include nel canone servizi di consulenza per farti assistere da cybersecurity specialists. Fred For Security abbatte i costi di cyber security management fino al 96%

Ti serve un penetration test per conseguire la certificazione ISO IEC 27001:2022? Devi ottenere la qualifica di fornitore A.C.N? Sei una Pubblica Amministrazione e devi adempiere al Regolamento UE 2023/2841 con penetration test da fornitore privato e affidabile?

Nella ISO/IEC 27001:2022, il controllo che richiede i penetration test è il controllo A.12.6.1, che fa parte dell'area tematica della gestione delle operazioni di sistema e della sicurezza dell'informazione. Il controllo A.12.6.1 si intitola "Gestione delle vulnerabilità tecniche" e richiede che vengano definiti, implementati e mantenuti processi per gestire le vulnerabilità tecniche dei sistemi informativi.

contattaci!

ATTENZIONE:
Fred non è un comune software di vulnerability assessment...
E' un dispositivo con intelligenza artificiale che identifica i bugs e mette a prova la resilienza della rete alle minacce cibernetiche lanciando veri expoits, sfruttando le configurazioni degli apparati, le vulnerabilità, testando le credenziali e applicando anche nuove tecniche d'attacco! E' un sistema intelligente per eseguire PENETRATION TEST a basso costo

Fred esegue migliaia di test di sicurezza, capisce i problemi, li scrive sul report e suggerisce come porre rimedio, ecco alcuni test:

Mapping Network Identitfying Live Hosts Port Scan Service Scan Version Scan Scanning with NSE/Scripts OS Scan UDP as well as TCP Scan SNMP Enumeration snmpcheck snmpwalk NetBIOS Enumeration nbtscan nmblookup Visualizing Network on MindMaps

Vulnerability Assessment and PT FTP (Port 21) Grabbing Banner for Versions Anonymous Login FTP Bounce Default or Guessable Passwords SSH (Port 22) Grabbing Banner for Versions Null Password Default or Guessable Passwords SMTP (Port 25) Grabbing Banner for Versions Connect with Telnet SMTP Relay User Enumeration DNS (Port 53) DNS Hostname Bruteforce DNS Reverse Lookup DNS Service Record Enumeration DNS Service Discovery DNS Zone Transfer Jenkins Pages accessible without authentication like /people /asynchPeople /securityRealm/user/admin/search/index?q= Vulnerable Versions Exploitation https://github.com/gquere/pwn_jenkins IIS Enumerating .config files Trace.AXD enabled debugging Path Traversal Source Code Disclosure Downloading DLLs System.Web.Routing.dll System.Web.Optimization.dll System.Web.Mvc.dll System.Web.Mvc.Ajax.dll System.Web.Mvc.Html.dll Microsoft IIS tilde character “~” Vulnerability Basic Authentication bypass (IIS 7.5) by trying to access /admin:$i30:$INDEX_ALLOCATION/admin.php /admin::$INDEX_ALLOCATION/admin.php Grabbing Banner for Version Directory BruteForce Kerberos (Port 88) Active Directory Attacks Bruteforcing Usernames with nmap krb5-enum-users.nse RPC (Port 111) Enumerating Basic Information using rpcinfo Connect to RPC with RPC Client Rusersd (Port 1026) Enumerating users with rusers NFS (2049) Checking for Accessible mounts showmount -e [IP] Mounting mount -t nfs [-o vers=2] : -o nolock LDAP (Port 389) Listing public information nmap -n -sV --script "ldap* and not brute" Checking Null Credentials Extracting Users Extracting Computers Extracting my info Extracting Domain Admins Extracting Enterprise Admins Extracting Administrators: Extracting Remote Desktop Groups For graphical Interface, jxplorer can be used SMB (Port 445) Anonymous Credentials Grabbing Banner for Versions Null Sessions Exploitation with RPCClient List user :enumdomusers GET SID of a user: lookupnames Get users aliases: queryuseraliases [builtin|domain] List groups: enumdomgroups List alias: enumalsgroups List domains: enumdomains Get SID:lsaquery Domain info: querydominfo Find SIDs by name: lookupnames Find more SIDs: lsaenumsid RID cycling (check more SIDs): lookupsids Listing Shares Null Session smbclient --no-pass -L // Listinng Shares with Credentials smbclient -U 'username[%passwd]' -L [--pw-nt-hash] // Mount share Without Credential mount -t cifs //x.x.x.x/share /mnt/share With Credential mount -t cifs -o "username=user,password=password" //x.x.x.x/share /mnt/share SMB Relay attack MSSRPC (Port 135) Endpoint Mapper Service Discovery Hidden DCERPC Server Discovery Remote Management Interface Discovery DCERPC TCP Service Auditor RTSP (Port 554 & 8554) Gathering RTSP Methods RTSP Url Bruteforce Camerader can be used to access RTSP MSSQL (Port 1433) Banner Grabbing Basic Information Gathering nmap --script ms-sql-info,ms-sql-empty-password,ms-sql-xp-cmdshell,ms-sql-config,ms-sqlntlm-info,ms-sql-tables,ms-sql-hasdbaccess,ms-sql-dac,ms-sql-dump-hashes --script-args mssql.instance-port=1433,mssql.username=sa,mssql.password=,mssql.instancename=MSSQLSERVER -sV -p 1433 Execute Commands with MSSQL Authenticated crackmapexec mssql -d -u -p -x "id" UnAuthenticated If xp_cmdshell is enabled, we can execute commands without authentication MSSQL Privilege Escalation auxiliary/admin/mssql/mssql_escalate_dbowner auxiliary/admin/mssql/mssql_escalate_execute_as MySQL (Port 3306) Enumerating with nmap nmap -sV -p 3306 --script mysql-audit,mysql-databases,mysql-dump-hashes,mysql-emptypassword,mysql-enum,mysql-info,mysql-query,mysql-users,mysql-variables,mysql-vuln-cve2012- 2122 Banner Grabbing Basic Commands Enumerating Privileges select grantee, table_schema, privilege_type FROM schema_privileges; Enumerating File Privileges select user,file_priv from mysql.user where user='root'; Enumerating Current User select user(); Writing File Reading file select load_file('/home/purabparihar/read_file.txt'); User password change UPDATE mysql.user SET authentication_string=PASSWORD('MyNewPass') WHERE User='root'; UPDATE mysql.user SET Password=PASSWORD('MyNewPass') WHERE User='root'; Extracting credentials mysql -u root --password= -e "SELECT User,Host,authentication_string FROM mysql.user;" Postgresql (Port 5432) Banner Grabbing DB Name Flag Injection VNC (Port 5900) UnAuth VNC Access VNC Password Password Location (Password will be encrypted) ~/.vnc/passwd Decrypting Password vncpwd.exe [encrypted password] Redis (Port 6379) Banner Grabbing Try accessing redis without credentials Enumeration after login Extracting information Extracting Connected Clients client list Extracting configuration CONFIG GET * Dumping Database SELECT [database with keys] KEYS * GET [KEY] PJL (Port 9100) PRET can be used for interacting with PJL https://github.com/RUBNDS/PRET Memcache (Port 11211) Extracting Stats memcstat --servers=127.0.0.1 Extracting Memcdump

Fred pensa alla tua sicurezza
dovrai solo connetterlo alla rete e attendere i risultati!

dal 01.08.2024 DARKWEB SCAN - alla ricerca di credenziali diffuse sul darkweb e reti onion

Fred spiegato in 15 secondi

Fred spiegato in 90 secondi

Sec solution frum 2023 - Le vulnerabilità cosa sono e come Fred può individuarle (20 minuti)

Dicono di Fred

Scopri i vantaggi di Fred for security

Fiscali e usabilità

Per le Aziende

Per la Pubblica Amministrazione

Costi certi

Plug and play, nessuna configurazione e nessuna competenza tecnica richiesta

Aggiornamenti, manutenzione e garanzia per tutta la durata del contratto

Deducibilità dei canoni computabili a spese di esercizio

Nessuna obsolescenza dell'hardware

Sicurezza

Per le Aziende

Per la Pubblica Amministrazione

Installazione all'interno dell'organizzazione, non effettua trattamenti di dati personali, tutti i dati tecnici sono salvati nel dispositivo con crittografia

GDPR e accountability

Per le Aziende

Per la Pubblica Amministrazione

Efficace soluzione per ottemperare all'art.32 par.1 lettera D "procedura per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento."

Efficace soluzione per ottemperare agli artt.28,32 - permettendo il monitoraggio delle misure tecniche e organizzative adottate dal responsabile del trattamento

Riduce l'entità delle sanzioni, mantenendo un elevato grado di accountability

Permette l'integrazione delle clausole di controllo nelle nomine (ex-art. 28) sulle misure tecniche e organizzative richieste ai responsabili del trattamento rispettando le linee guida EDPB

Servizi e supporto incluso

Per le Aziende

Per la Pubblica Amministrazione

Un team di cybersecurity specialists sempre a disposizione

Sconti sui prodotti / Servizi per migliorare la sicurezza

Elevati standard di sicurezza

Per le Aziende

Per la Pubblica Amministrazione

Risponde con efficacia alle "misure minime di sicurezza ICT" - AGID ABSC-4

Risponde con efficacia al Framework nazionale sulla cybersecurity (C15)

Risponde con efficacia al controllo ISO/IEC 27001 (allegato A, 12.6.1)

VA/PT sono controlli richiesti ai fornitori di servizi in cloud qualificati dall'AGID

In sintesi

Per le Aziende

Per la Pubblica Amministrazione

Le azioni di rimedio suggerite da Fred for security permettono l'applicazione di interventi mirati di immediata implementazione

Monitoraggio continuo della sicurezza complessiva (rete + web app) con assessment continuo

Significativo risparmio economico fino al 96% rispetto allo stesso servizio effettuato da un cybersecurity manager

Case study: incidenti noti causati dalle vulnerabilità

Il gigantesco attacco hacker del febbraio 2023

Una vulnerabilità nota dal febbraio 2021 nei prodotti di VMWare ESXi ha messo a rischio la sicurezza di migliaia di computer in tutto il mondo. La mancata gestione della vulnerabilità ha permesso agli hackers di sfruttarla per un attacco ransomware che ha mandato offline i sistemi informatici, al fine di richiedere un riscatto per la loro riattivazione. In questo caso, gli hacker hanno dato 3 giorni di tempo per pagare il riscatto di 2 bitcoin, pari a circa 42.000 euro.

AO AL Azienda Ospedaliera di Alessandria vittima di ransomware

Con il supporto dell’Agenzia per la Cybersicurezza nazionale (ACN) sono stati analizzati i log dei sistemi dell’infrastruttura di rete dell’Azienda per identificare la modalità di primo accesso. A seguito di tale analisi, si presume che l’attaccante possa aver sfruttato una vulnerabilità relativa al firewall per attivare una connessione anonima verso la rete interna e da lì diffondersi.

Bucato l'IRCCS Ospedale San Raffaele

Il gruppo hacker LulzSec tweetta:"Migliaia di utenti con password in chiaro, tra cui pazienti e infermieri. Al San Raffaele nessuno è preoccupato del #databreach? Il #gdpr è andato a farsi fottere? Dobbiamo rilasciare tutti i dati per ottenere qualche risposta?" allegando screenshot con un estratto delle credenziali compromesse...

Pubblica amministrazione con siti vulnerabili

Mancato aggiornamento dei CMS e dei plug-in, assenza del protocollo di sicurezza e altre vulnerabilità espongono i siti internet delle pubbliche amministrazioni comunali a rischi di cyber security. Il report redatto dal gruppo mes3hacklab di Mestre fotografa la situazione. La ricerca, che Agid ha potuto consultare in esclusiva, ha preso in esame i tre Cms più diffusi sui quali si realizzano i siti istituzionali. L'analisi è stata condotta su un campione di 7554 Comuni italiani per verificare lo stato degli aggiornamenti. Mantenere un sistema aggiornato significa proteggerlo dalle vulnerabilità che mano a mano vengono scoperte dagli sviluppatori, così da evitare che sia esposto agli attacchi di pirati informatici, ma i dati sono allarmanti: in media il 67% dei domini e sottodomini analizzati non viene aggiornato da più di un anno.

Compromessi siti ecommerce sviluppati con magento

I cybercriminali hanno sfruttato una vulnerabilità presente in Magento (uno tra i più utilizzati cms per realizzare siti ecommerce) per esfiltrare dati personali e carte di credito salvate in oltre 87.000 siti ecommerce.

Marriott International inc.

Il gruppo alberghiero Mariott è stato condannato a pagare una multa di € 20 milioni per avere esposto a rischi 339 milioni di clienti, l'attacco è andato a buon fine sfruttando vulnerabilità presenti nella rete informatica.

Wannacry

L'attacco Wannacry ha sfruttato una falla presente all'interno del Smb Server del sistema operativo Microsoft Windows. La falla era stata patchata da Microsoft con il pacchetto MS17-010. Il malware ha infettato i sistemi informatici non aggiornati di numerose aziende e organizzazioni in tutto il mondo, tra cui: Portugal Telecom, Deutsche Bahn, FedEx, Telefónica, Tuenti, Renault, il National Health Service, Ministero dell'interno russo, l'Università degli Studi di Milano-Bicocca. Sono stati colpiti oltre 230.000 computer in 150 Paesi, rendendolo uno dei maggiori contagi informatici mai avvenuti.

f.a.q.

Fred è un sistema anti ransomware?

Il ransomware è un malware che installato all'interno della rete rende illeggibili ed inutilizzabili i dati pretendendo il pagamento di un riscatto per riaverli. In molti casi il software malevolo può essere installato sfruttando vulnerabilità del sistema che permettono l'accesso da remoto. Fred aiuta ad individuare quali vulnerabilità posso essere sfruttate.

Fred è un sistema antiphishing?

Per phishing s'intende una truffa perpretata utilizzando l'email o altri canali di comunicazione. L'attaccante induce la vittima a cliccare su un link o su un allegato per sottrarre dati o per installare un malware. In questo specifico caso l'attacco non avviene sfruttano le vulnerabilità della rete trattandosi di una comune email che sfrutta invece la poca attenzione del destinatario della comunicazione.

Scarica un report dimostrativo

Visualizza un rapporto elaborato da Fred!

Download report demo network Download report demo sito web

Vuoi informazioni su Fred? Compila il modulo e ti contatteremo immediatamente!