Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 28 Luglio 2021 06:57
Si perché c’è ancora chi pensa che mettendo in pubblica piazza le vulnerabilità di una architettura, di un sistema o di una organizzazione, questa possa correre velocemente ai ripari. Ma sappiamo che non è così in quanto c’è una scarsissima consapevolezza al rischio cibernetico da parte delle aziende, soprattutto quelle piccole e medie.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Diverso tempo fa, Alejandro Caceres ebbe un’idea.
“Mi chiedo se qualcuno abbia mai scansionato l’intera Internet alla ricerca di vulnerabilità? Come potrei farlo? Mi chiedo se potrei farlo dal mio salotto…”
Così decise di avviare un progetto open-source e fondò una società chiamata Hyperion Gray.
Raccolse alcuni vecchi laptop, costruì un cluster Hadoop nel suo soggiorno e ha iniziato a scrivere un nuovo tipo di scanner di vulnerabilità web (PunkSCAN) che avrebbe funzionato su una architettura di calcolo distribuito.
Poi iniziò a fare uno spider per Internet che ricercava gli obiettivi creando un repository ricercabile utilizzando il meraviglioso e open source Apache Nutch e Solr.
Così è iniziato il progetto PunkSPIDER. Si tratta di un software che scansiona costantemente internet alla ricerca di falle di sicurezza, ma il suo caso d’uso più interessante è consentire agli utenti di Internet medi di verificare se i siti Web a cui affidano i loro dati sensibili è sicuro.
Infatti gli utenti possono farlo con poca o nessuna conoscenza della sicurezza del sito Web, il tutto attraverso un’interfaccia amichevole del motore di ricerca. Si tratta infatti di un motore di ricerca completo che impedisce che le tue informazioni vengano rubate, e permette all’utente di capire con quale difficoltà i dati presenti sul sito possano essere compromessi.
Lungo la strada, Alejandro Caceres si rese conto che non riusciva a farcela da solo, dato che aveva anche un lavoro che lo impegnava ogni giorno, e quindi cercò aiuto. Lo trovò in un libero professionista dal nome Jay Springbernate, che si è rivelato un perfetto collaboratore per il progetto che ha portato alla realizzazione di PunkSPIDER v1.2.
Da li in poi gli sviluppi sono stati molti, tanto da arrivare a Punkspider 5.0, che espanderà notevolmente la scala della scansione di Punkspider, con l’intenzione di rilevare le TOP 10 principali vulnerabilità di OWASP per le web application.
Il nuovo aggiornamento dello strumento è il più grande di sempre e il primo in 3 anni. Ciò è stato reso possibile dalla recente acquisizione della società madre di Punkspider, Hyperion Gray, da parte di QOMPLX, leader nell’analisi dei rischi cloud-native.
Ampiamente utilizzato all’interno della comunità della sicurezza delle informazioni, Punkspider è stato dimostrato in occasione di importanti eventi del settore tra cui ShmooCon a Washington DC e DEF CON Conference a Las Vegas e ha acquisito un’ampia base di utenti.
Come parte di QOMPLX, il progetto ha acquisito risorse operative e di sviluppo dedicate per condurre scansioni ancora più grandi del web e per perfezionare e reimmaginare sostanzialmente le funzionalità di Punkspider.
Fonti
https://www.qomplx.com/crawler-to-the-people-punkspider-returns-with-eyes-on-owasp-top-10/
RedazioneNegli ultimi giorni, il panorama della cybersecurity italiana è stato scosso da una serie di massicci data leak che hanno esposto centinaia di migliaia di informazioni sensibili di cittadini e az...
Red Hot Cyber, come ogni anno all’interno della RHC Conference, ospiterà la nuova Capture The Flag realizzata in collaborazione con CyberSecurityUP e Hackmageddon e Fondazione Bruno Kessle...
Su BreachForum un utente dallo pseudonimo BoZar45, con un post pubblicato il 6 marzo 2025, proporne in vendita accessi VPN e amministrativi a firewall di aziende, enti governativi e militari. I prezzi...
Negli ultimi giorni, un utente del forum underground “BreachForums” ha pubblicato un annuncio riguardante la presunta vendita di accessi a caselle di posta elettronica appartenenti al Mi...
Negli Stati Uniti è stata individuata una nuova frode: i criminali inviano false richieste di riscatto via posta per conto del gruppo BianLian. Le buste indicano che il mittente è “BI...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
