Esegui valutazioni di sicurezza professionali basate su strumenti standard del settore.
Scoperta degli host, scansione delle porte ed enumerazione DNS con nmap, masscan, dnsenum e dnsrecon.
Scoperta dei sottodomini e intelligence da fonti aperte con amass, subfinder, theHarvester e sherlock.
Scansione delle applicazioni web alla ricerca dei difetti più comuni con nikto, sqlmap, wpscan, nuclei, ffuf e gobuster.
Template di vulnerabilità e controlli TLS con nuclei, testssl.sh e searchsploit.
Test della robustezza delle credenziali e degli hash con hydra, john, hashcat e name-that-hash.
Controlli su Windows e Active Directory con enum4linux-ng, crackmapexec, netexec e bloodhound-python.
Cattura del traffico e analisi wireless con tcpdump, tshark e aircrack-ng.
Analisi di file, memoria e malware con volatility3, binwalk, exiftool e capa.