SQL Injection
CriticaUn parametro di query non sanificato accetta ' OR '1'='1 e restituisce righe complete: accesso in lettura al database sottostante da una richiesta non autenticata.
Offensive Security · AI red team · Pentest continuo
La tua superficie d'attacco, sotto red team AI. Ogni giorno.
Vulnix0 costruisce un inventario live di ogni dominio, sottodominio, porta aperta e servizio esposto della tua organizzazione, poi esegue la stessa catena dalla ricognizione allo sfruttamento che un attaccante userebbe per entrare davvero. Lo fa in modo continuo e sotto controllo di policy, invece che una volta l'anno in un PDF.
Vulnix0 è il primo progetto uscito da Velocity Lab, il team di ricerca e sviluppo di OneFirewall Alliance. È stato sviluppato con AquilaX Security, partner di OneFirewall per l'assessment di codice e infrastruttura, ed è ora in produzione, arricchito dalla stessa threat intelligence dell'alleanza usata nel resto della piattaforma OneFirewall.
Scopri Velocity Lab →La piattaforma
Sedici moduli. Un solo motore. Nessun vuoto tra l'uno e l'altro.
La maggior parte dei team usa uno scanner per il perimetro, uno strumento diverso per il livello applicativo, una mailing list per la threat intel e un foglio di calcolo per tenere traccia di ciò che un pentester ha trovato otto mesi fa. Vulnix0 sostituisce tutto questo con sedici moduli, e ognuno alimenta lo stesso grafo degli asset e lo stesso motore di correlazione dei risultati.
001
Attack Surface Management
Enumerazione continua di domini, sottodomini, porte aperte e asset in cloud. Ogni passaggio viene confrontato con il precedente.
002
Asset Discovery & Recon
Enumerazione dei sottodomini (wordlist e monitoraggio passivo dei log di Certificate Transparency), analisi dei record DNS, WHOIS, fingerprinting tecnologico, rilevamento di subdomain takeover e monitoraggio di domini lookalike/typosquat, tutto prima dello sfruttamento.
003
Penetration Testing automatizzato
Tentativi di exploit configurabili e circoscritti per modulo su ciò che la ricognizione trova: credenziali di default e lockout del login, HTTP request smuggling e Host header injection. I risultati arrivano come evidenze request/response riproducibili, non come un semplice punteggio CVSS.
004
Dynamic Application Security Testing
Fuzzing a runtime di ogni parametro rilevato per injection, broken access control e difetti logici, oltre all'esposizione di introspection/playground GraphQL e ai controlli sui token JWT/di sessione (alg:none, segreti di firma deboli, scadenza mancante).
005
Dynamic Security Analysis
Crawl completo del sito, estrazione di form e parametri, audit dei metodi HTTP e dell'esposizione WebDAV, e punteggio della postura degli header prima della fase di exploit.
006
Data Leakage Detection
File .env esposti, stack trace verbosi, segreti, API key e chiavi private hardcoded nelle risposte, più un controllo passivo GDPR/ePrivacy sui tracker di terze parti impostati senza meccanismo di consenso.
007
DNS & Email Security
Validazione SPF/DKIM/DMARC con un verdetto chiaro sulla possibilità di spoofing, validazione della catena DNSSEC, test di zone transfer (AXFR) non autenticato, rilevamento di DNS wildcard e test di open resolver sui tuoi nameserver.
008
Files Discovery
Enumerazione di directory e file sui percorsi che un attaccante controlla per primi (.git, backup, dump di configurazione) più controlli di esposizione dei bucket cloud pubblici su S3, GCS, Azure Blob e DigitalOcean Spaces.
009
Performance & Resilience Testing
Uno stress test configurabile (concorrenza, volume di richieste, durata) che misura i percentili di latenza e il comportamento del rate limit sotto carico reale, più un controllo di resilienza DoS limitato e sicuro. Non è mai un vero attacco denial-of-service.
010
Offensive Security Assessment
Correla i risultati di tutti i moduli in percorsi d'attacco e identifica il WAF/CDN effettivamente davanti al target. È così che un avversario concatena problemi di bassa gravità fino a una violazione.
011
Open Port Analysis
Enumerazione TCP completa con fingerprinting dei servizi, inclusi bind LDAP anonimo e RDP debole (senza NLA/TLS), segnalando protocolli insicuri e database esposti.
012
Threat Intelligence Validation
Incrocia domini, IP e hash di file di tua proprietà con feed di threat intelligence live, dove configurati.
013
Threat Intel
L'inventario degli asset alimenta una correlazione continua della reputazione, non una verifica una tantum.
014
Cybercrime Intel
Verifica se i tuoi IP e domini compaiono già in fonti che tracciano botnet, C2 o phishing.
015
TLS/SSL Security Scan
Analisi nativa di cipher suite, protocolli, OCSP stapling, HSTS preload e catena dei certificati senza binari esterni, avvisi di scadenza dei certificati e un passaggio approfondito testssl.sh opzionale.
016
Continuous Security Monitoring
Ogni modulo viene rieseguito a calendario, con rilevamento delle derive al posto di un singolo report puntuale.
Metodologia
Cerca. Sfrutta. Dimostra. Ripeti.
Quattro fasi, non una singola scansione. Ognuna alimenta la successiva, e il ciclo riparte nel momento in cui la tua infrastruttura cambia, non quando arriva l'appuntamento annuale in calendario.
01
Scoperta
Agenti di ricognizione enumerano domini, sottodomini, API, asset cloud e credenziali esposte, poi costruiscono un grafo di come sono collegati.
02
Exploit, sotto policy
Ogni potenziale vulnerabilità viene realmente tentata, non dedotta da un banner, entro il livello di aggressività che imposti per ogni scansione.
03
Priorità
Una SQL injection su un form di staging interno e una sul tuo endpoint di autenticazione hanno lo stesso punteggio CVSS. Qui hanno priorità molto diverse.
04
Ripeti, a ogni modifica
Un nuovo sottodominio, una porta aperta o un endpoint appena rilasciato attivano un nuovo test da soli. Nessuna lettera d'incarico necessaria.
Risultati di esempio
Cosa troverebbe davvero un attaccante, o Vulnix0.
Otto voci dalle classi di vulnerabilità che il motore conferma più spesso negli ingaggi reali. Ognuna è un controllo live con una richiesta e una risposta alle spalle, non il titolo di una CVE copiato da un bollettino.
Stored Cross-Site Scripting
AltaUn campo commento o profilo memorizza payload <script> e li ripropone a ogni visitatore successivo della pagina, sessione inclusa.
Broken Object-Level Authorization
AltaIncrementando un parametro ?id= si ottengono i record di altri utenti senza alcun controllo di proprietà. Un classico IDOR, confermato da sondaggi sequenziali.
Login FTP anonimo
AltaUSER anonymous / PASS <qualsiasi> viene accettato senza alcun vero controllo delle credenziali, dando accesso non autenticato all'archivio file retrostante.
Accesso Redis non autenticato
CriticaI comandi vanno a buon fine senza alcun AUTH: lettura, scrittura o cancellazione di ogni chiave. È il segnale esatto dietro una lunga serie di incidenti reali di riscatto e wiper.
Kubernetes Dashboard — Skip Auth
CriticaUna dashboard raggiungibile senza RBAC, che offre "Skip" invece di un token, ti fa entrare con tutti i permessi del service account. È lo stesso bug dietro il caso di cryptomining di Tesla del 2018.
API di modelli AI non autenticata (Ollama / MCP)
AltaL'API di serving del modello o il tools/list di un server MCP risponde senza autenticazione: inventario dei modelli, inferenza e in alcuni casi accesso a strumenti di filesystem o shell per chiunque trovi la porta.
DNS Zone Transfer (AXFR)
CriticaIl nameserver consegna l'intera zona (ogni hostname interno, mail server e IP) a qualsiasi richiesta anonima dig axfr, non solo ai secondari configurati.
Questi otto sono esempi, non un elenco esaustivo. Di seguito la tassonomia delle classi che i sedici moduli testano davvero, raggruppate come un penetration tester definisce il perimetro di un ingaggio.
Injection e logica applicativa
CWE-89 · CWE-79 · CWE-78 · CWE-22 · CWE-639- SQL injection, inclusa l'estrazione blind e time-based
- Cross-site scripting reflected e stored
- OS command injection e path traversal
- Server-side template injection (SSTI)
- Broken object-level authorization (IDOR/BOLA) tramite sondaggio di ID sequenziali
- Open redirect e configurazioni CORS errate
Autenticazione e gestione delle sessioni
CWE-287 · CWE-306 · CWE-798- Autenticazione assente o aggirabile su servizi esposti
- Accettazione di credenziali di default e hardcoded
- Attributi dei cookie di sessione: Secure, HttpOnly, SameSite
- Esposizione a brute force e rate limit su endpoint di login e reset
Infrastruttura e servizi esposti
CWE-306 · CWE-200- Istanze Redis, MongoDB ed Elasticsearch non autenticate
- FTP anonimo e relay SMTP aperti
- Kubernetes Dashboard, kubelet ed etcd senza RBAC
- Esposizione di gestione remota: VNC, WinRM, RDP
- Esposizione di protocolli IoT/ICS: MQTT, Modbus, RTSP, DICOM
Superficie d'attacco AI/ML
CWE-306 · T1595.002- Ollama e altre API di model serving non autenticate
- Server MCP che espongono
tools/listcon accesso a filesystem o shell - Database vettoriali esposti senza controllo d'accesso
Rete, DNS e trasporto
CWE-200 · CWE-295 · CWE-326- Esposizione a DNS zone transfer (AXFR)
- Configurazioni SPF, DKIM e DMARC che permettono lo spoofing
- Versioni TLS deprecate e cipher suite deboli
- Catena, scadenza e stato di revoca dei certificati
Divulgazione di informazioni
CWE-200 · CWE-538- File
.env,.gite di backup esposti - Stack trace verbosi e fuga di hostname interni
- Segreti hardcoded e pattern di credenziali nelle risposte
Reputazione esterna e correlazione delle minacce
Intelligence di OneFirewall Alliance- Presenza di domini/IP in liste di infrastrutture botnet, C2 e phishing
- Menzioni su dark web e paste site legate ai tuoi asset
- Indicatori storici di compromissione sull'infrastruttura di proprietà
Perché in continuo
Il pentest annuale non è mai stato pensato per la velocità con cui rilasci.
Un pentest tradizionale descrive il tuo ambiente in un solo giorno dell'anno. Il tuo ambiente cambia ogni settimana.
| Capacità | Pentest tradizionale | Vulnix0 |
|---|---|---|
| Frequenza dei test | Una o due volte l'anno | Continua, 24/7 |
| Copertura man mano che cresci | Perimetro fisso, invecchia presto | Scopre automaticamente i nuovi asset |
| Condotto da | Tester umani manuali | Agenti AI con metodologia di livello umano |
| Tempo per ritestare una correzione | Il prossimo ciclo di ingaggio | Lo stesso giorno |
| Output | Report PDF statico | Dashboard live e risultati per priorità |
Politica di accesso
Non è un modulo di registrazione. È una catena di exploit live.
Vulnix0 non si ferma alla scoperta di una debolezza. Concatena la ricognizione fino allo sfruttamento verificato contro infrastrutture reali, quindi non lo mettiamo dietro un pulsante pubblico "inizia la scansione". Ogni account viene attivato dal team OneFirewall su un ambiente specifico e verificato, e una persona lo esamina prima che parta una sola richiesta.
Per chi è
- Team di sicurezza che analizzano asset di loro proprietà o che sono contrattualmente autorizzati a testare
- Aziende che sostituiscono o potenziano un programma di pentest o red team esistente
- MSSP e partner di OneFirewall Alliance che operano con un perimetro firmato dal cliente
- Ingaggi di ricerca e red team con regole di ingaggio documentate
Non disponibile per
- Registrazioni anonime senza proprietà verificabile dell'ambiente target
- Scansioni su infrastrutture per cui non possiamo confermare la tua autorizzazione
- Prove self-service aperte senza revisione dell'ambiente
- Uso al di fuori del perimetro concordato all'attivazione
FAQ
Domande e risposte.
Che cos'è Vulnix0?
Vulnix0 è una piattaforma di offensive security basata sull'AI che scopre in continuo la tua reale superficie d'attacco e simula in sicurezza il comportamento di un attaccante reale. Combina attack surface management, penetration testing autonomo, DAST, validazione della threat intelligence e rilevamento di data leakage in un unico sistema.
Da dove nasce Vulnix0?
Vulnix0 è il primo progetto uscito da Velocity Lab, il team R&D di OneFirewall Alliance. È stato sviluppato nel laboratorio in collaborazione con AquilaX Security ed è ora operativo come prodotto live.
Come viene usata davvero l'AI nel pentest?
L'AI concatena la ricognizione, decide quali asset e parametri vale la pena testare, adatta i payload di exploit in base alle risposte live e correla i risultati come farebbe un red teamer umano. Così il test può girare in continuo senza che una persona guidi manualmente ogni passaggio.
È sicuro usarlo in produzione?
Vulnix0 è pensato per test autorizzati e circoscritti. Le scansioni girano solo sugli asset che definisci, con policy configurabili che vanno dalla ricognizione passiva fino alla verifica attiva degli exploit.
Posso semplicemente registrarmi e iniziare a scansionare?
No. Vulnix0 esegue una catena live dalla ricognizione allo sfruttamento su infrastrutture reali, quindi non esiste una registrazione self-service aperta. Contatta OneFirewall, descrivici l'ambiente da coprire e attiveremo un account circoscritto dopo aver verificato proprietà e autorizzazione.
In cosa è diverso da un pentest annuale?
Un pentest tradizionale è un ingaggio manuale e puntuale che riflette il tuo ambiente in un giorno dell'anno. Vulnix0 lavora in modo continuo e autonomo, ritestando la superficie d'attacco man mano che cambia.
Quali classi di vulnerabilità testa Vulnix0?
Injection e difetti di logica applicativa (SQL injection, XSS, SSTI, IDOR/BOLA), debolezze di autenticazione e sessione, infrastrutture esposte (Redis, Kubernetes, VNC non autenticati e simili), superficie d'attacco AI/ML (endpoint Ollama e MCP non autenticati), configurazioni DNS e TLS errate, divulgazione di informazioni (file .env e .git esposti, segreti trapelati) e segnali di reputazione esterna da fonti di threat intel e dark web.
Come ottengo l'accesso?
Tramite OneFirewall. Usa il modulo di contatto di questo sito e scegli "Richiesta di accesso Vulnix0", oppure chiedi al tuo account manager o partner OneFirewall. Esamineremo l'ambiente con te e, se è adatto, attiveremo un account circoscritto.
Scopri cosa troverebbe un attaccante. Oggi.
L'accesso è verificato, non self-service. Descrivi il tuo ambiente al team OneFirewall. Se è adatto, definiremo il perimetro insieme e ti faremo entrare.
Hai già un account? Accedi su vulnix0.com · Un'operazione congiunta di OneFirewall Alliance (Velocity Lab) × AquilaX Security