Servizi di consulenza
Un penetration test che il tuo committente può leggere e capire: applicazioni web, API, app mobili, cloud e infrastruttura, con una persona che valida ogni risultato.
home / prodotti
i nostri prodotti
Una prova di sicurezza che il tuo cliente può controllare da solo.
ExploitFinder unisce penetration test fatti da persone e analisi assistita da AI. Ogni risultato arriva con i passi per riprodurlo, ogni test parte da un perimetro autorizzato e nulla esce senza una revisione umana.
i prodotti
Cosa puoi usare oggi, e cosa stiamo costruendo.
Pilota di confronto
Non fidarti di una promessa, misurala. Prendiamo un'applicazione, la verifichiamo e la confrontiamo con lo scanner che usi già: vedi cosa aggiunge, o cosa ti conferma.
OWASP Assessment Compliance
Più motori al lavoro in un'unica sequenza di ricognizione, scansione, prove e report. Profilo passivo o completo, a tua scelta: meno strumenti da lanciare a mano, risultati più efficienti.
AI-Assisted Penetration Testing
Un framework modulare che ragiona come un tester: pianifica le prove, coordina gli strumenti e lascia la decisione finale a una persona. Te lo raccontiamo com'è, non come vorremmo fosse.
Archivio CVE ed exploit
Quando esce una vulnerabilità, sai in fretta se ti riguarda. Ricerca su ExploitDB, CVE e segnali GitHub, con il contesto per decidere cosa correggere per primo.
come funziona lo scanner
Cinque fasi, in quest'ordine.
Ricognizione
Il dominio verificato viene mappato: intestazioni HTTP, SSL, tecnologie e sottodomini, in modo passivo. Nel profilo completo si aggiungono porte e servizi con Nmap.
Scoperta dei contenuti
Un crawler a stati mappa pagine, form e flussi. Nelle applicazioni a pagina singola un browser reale cerca endpoint nascosti e DOM XSS. FFUF cerca directory e file.
Scansione
OWASP ZAP analizza l'applicazione web e Nuclei applica i suoi template: configurazioni errate, esposizioni e vulnerabilità con CVE note.
Prove mirate
Nel profilo completo, SQLMap, XSStrike, Commix e SSRFmap verificano le classi di vulnerabilità più pericolose. I controlli di accesso (IDOR/BOLA) confrontano le risposte di più account di test.
Report
Un elenco unico dei risultati, con gravità, evidenza e passi per riprodurli. Esportazione in PDF o HTML, con i riferimenti a ISO 27001, SOC 2, GDPR, NIST, HIPAA e OWASP Top 10.
motori
Gli strumenti dentro lo scanner, e a cosa servono.
| Strumento | Cosa fa nello scanner |
|---|---|
| Nmap | Porte, servizi e versioni esposte (profilo completo) |
| OWASP ZAP | Analisi dinamica dell'applicazione web (DAST) |
| Nuclei | Template per configurazioni errate, esposizioni e CVE note |
| FFUF | Ricerca di directory e file nascosti |
| SQLMap | Verifica delle SQL injection (profilo completo) |
| XSStrike | Verifica delle XSS (profilo completo) |
| Commix | Verifica della command injection (profilo completo) |
| SSRFmap | Verifica delle SSRF (profilo completo) |
Numeri. Non ci sono ancora risultati pubblicati sul benchmark. Fino ad allora non citiamo percentuali di copertura né di accuratezza.
l'assistente AI
Ragiona sull'applicazione, dove lo scanner si ferma alle firme.
IDOR e BOLA
Confronta le risposte di più account di test, almeno due, e stabilisce il proprietario di ogni oggetto. Accetta sessioni con cookie, token o login a form.
Logica di business
Costruisce la mappa di stati, ruoli e flussi dell'applicazione. Ogni regola, cioè chi può fare cosa e in quale ordine, diventa un'ipotesi scritta, poi viene provata.
Vulnerabilità nuove (0-day)
Cerca difetti non ancora noti nel codice e nei binari forniti dal cliente, con divulgazione coordinata. Non lavora su sistemi di terzi.
Priorità per impatto
Ordina ogni criticità per impatto sul business e per sfruttabilità. Le criticità gravi passano da una persona prima del report.
Come lo misuriamo. Confronteremo l'assistente con scanner e test manuali sul benchmark pubblico. Finché i risultati non sono pubblicati, non diciamo che è più veloce o più preciso di uno scanner o di una persona.
il valore
Quattro cose che il tuo cliente nota subito.
Una prova che si riproduce
Ogni vulnerabilità arriva con i passi per rifarla. Se non si riproduce, non entra nel report come confermata: niente allarmi che non reggono.
Priorità, non una lista infinita
I risultati sono ordinati per rischio tecnico, sfruttabilità e impatto. Le ipotesi non verificate restano separate: il team sa da dove partire.
Mai fuori dal perimetro
Il dominio si verifica prima di ogni prova. Un'ipotesi fuori perimetro viene scartata e registrata, non eseguita. Nessuna sorpresa per il tuo cliente.
Un report che parla a due pubblici
Una sintesi per chi decide, con rischio e priorità, e un dettaglio tecnico per chi corregge, con il piano di intervento.
la nostra parola
Promettiamo solo ciò che facciamo.
Cosa garantiamo
- Test solo su domini di proprietà del cliente o con autorizzazione scritta
- Verifica del dominio prima di ogni prova
- Revisione di una persona prima di ogni report
- Report con i passi per riprodurre ogni risultato
Cosa non facciamo
- Non testiamo sistemi di terzi senza permesso
- Non vendiamo una scansione come penetration test
- Non garantiamo l'assenza di vulnerabilità
- Non pubblichiamo risultati di benchmark prima di averli misurati
trasparenza
Cosa è pronto, e cosa stiamo costruendo.
| Parte | Stato |
|---|---|
| Penetration test con revisione di una persona | disponibile |
| Assistente AI su IDOR, BOLA e logica di business | in sviluppo |
| Ricerca di vulnerabilità nuove sul codice del cliente | su preventivo |
| Registro delle azioni con catena di controllo | prototipo |
| Controllo del perimetro e verifica del dominio | prototipo |
| Arresto d'emergenza per l'intero perimetro | da completare prima del primo servizio |
| Benchmark pubblico sulle applicazioni di test | in preparazione |
| Portale del cliente per seguire i test | roadmap |
obiezioni
Le obiezioni più comuni, con una risposta diretta.
Posso far testare un sito che non è mio?
No, e lo diciamo per primi. Serve l'autorizzazione scritta del titolare del sistema: il test parte solo dopo la verifica del dominio e la firma della dichiarazione.
L'AI sostituisce il pentester?
No: lo rende più efficiente. L'AI organizza le prove e il lavoro ripetitivo; una persona approva il perimetro, valida i risultati e scrive il report.
Ho già uno scanner. Perché cambiare?
Non devi cambiare. Lo scanner resta nel lavoro, ma non è più il risultato: trova ciò che conosce, mentre il test ragiona su ruoli, flussi e logica di business. Il pilota ti mostra la differenza sulla tua applicazione.
Da dove si comincia?
Da una richiesta scritta. Il perimetro viene definito e firmato prima di qualsiasi prova, e il preventivo arriva entro 24 ore lavorative.
Il tuo prossimo cliente chiederà una prova. Preparala adesso.
Richiedi un preventivo scritto entro 24 ore lavorative. Nessun dominio viene toccato prima della verifica e della firma.