Tipi di scansione disponibili
1. Scansione di rete (Network)
- nmap: Rilevamento di porte aperte e servizi
- Identificazione delle versioni software
- Rilevamento dei sistemi operativi
- Analisi del firewall e del filtraggio
2. Scansione Web
- nikto: Vulnerabilità nei server web
- Header HTTP di sicurezza (CSP, HSTS, X-Frame-Options)
- Certificati SSL/TLS e configurazione
- OWASP Top 10 di base
3. Pentesting automatico
- SQL Injection: Test di iniezione SQL
- XSS: Cross-Site Scripting
- Directory Fuzzing: File e directory nascosti
- Subdomain Enumeration: Sottodomini esposti
- Exploit Search: CVE noti
4. Audit di sistema
- Configurazione SSH
- Utenti e permessi
- Processi sospetti
- Log di autenticazione
- Rilevamento rootkit
5. Scansione completa (Full)
Tutti gli strumenti in parallelo:
- nmap + nikto + sslscan + gobuster + nuclei + searchsploit
- Report consolidato con severità (CRITICAL/HIGH/MEDIUM/LOW)
- Raccomandazioni di mitigazione
Analisi delle minacce (STRIDE)
L'agente può modellare le minacce usando il framework STRIDE:
- Spoofing - Impersonificazione
- Tampering - Modifica dei dati
- Repudiation - Ripudio delle azioni
- Information Disclosure - Fuga di informazioni
- Denial of Service - Negazione del servizio
- Elevation of Privilege - Escalation di privilegi
Analisi Forense
Quando si verifica un incidente, l'agente può:
- Analizzare i file modificati di recente
- Cercare rootkit con chkrootkit/rkhunter
- Controllare i log di autenticazione (SSH, sudo)
- Identificare connessioni sospette attive
- Generare una linea temporale degli eventi
Scansione del codice (SAST)
Oltre all'infrastruttura, l'agente scansiona il codice sorgente:
- Bandit: Linter di sicurezza
- Semgrep: Analisi multi-linguaggio
- Dependency Check: CVE nelle dipendenze
- Trivy: Sicurezza dei container Docker
Esempio di report
SECURITY SCAN REPORT - ejemplo.com
═══════════════════════════════════════
CRITICAL (1)
├─ SSL: TLS 1.0 enabled (deprecated)
└─ Recommendation: Disable TLS 1.0/1.1
HIGH (3)
├─ HTTP: Missing HSTS header
├─ HTTP: Missing CSP header
└─ SSH: Root login permitted
MEDIUM (5)
├─ HTTP: X-Frame-Options not set
├─ HTTP: Server version exposed
└─ ...
PASSED: No SQL injection detected
PASSED: No XSS vulnerabilities found
PASSED: SSL certificate valid
Overall Score: 72/100 (Grade C)
Conclusione
La sicurezza non è un prodotto, è un processo. Gli agenti IA di sicurezza automatizzano il rilevamento continuo delle vulnerabilità, consentendo ai team di concentrarsi sulla mitigazione e sulla risposta anziché sulla scansione manuale.
Richiedi un audit di sicurezza gratuito della tua infrastruttura.
- Sicurezza
- Pentesting
- OWASP
- Cybersicurezza