La security dashboard
per sysadmin

SSL/TLS, cookie, CORS, CSP, metodi, stack tecnologico, posta, clickjacking, open redirect, porte, path & admin probe. Score pesato, radar chart, report PDF.

Identificazione servizio dalla root page, probe file sensibili (.git, .env, backup, phpinfo). Credenziali default da DB pubblico (DefaultCreds-cheat-sheet).

Certificate Transparency logs, SAN crawler (estrazione ricorsiva certificati TLS), DNS brute force. Stato cert, DNS resolve, detection dangling.

Parser, builder ed exporter. 18 audit check con finding e fix guidati. Detection conflitti, simulatore, diff.

Generatore e auditor configurazioni. Multi-client, mesh topology, integrazione DDNS via BIND9 event hook.

Query multi-resolver, DNSSEC, AXFR, reverse lookup, PTR sweep su CIDR ASN. Generatore BIND9 con blocklist RPZ.

Scansione LAN e subnet remote con topology map. Audit SNMP, discovery NetBIOS hostname, multi-host scan con audit per host.

Rileva ARP Poisoning, DHCP Rogue, DNS Spoofing, SYN Flood, port scan, connessioni mining Stratum.

Supporto protocolli, cipher suite, catena certificati, OCSP stapling, HSTS preload, CT logs, forward secrecy. Grade A–F.

SPF, discovery DKIM automatica, DMARC, RBL su 10 blacklist, STARTTLS, fingerprint MX.

Detection stack tecnologico (7500+ firme), identificazione WAF, CVE lookup da NVD, fingerprint servizi con hardening findings.

Gira con un utente dedicato senza privilegi di root. Le operazioni di rete usano Linux capabilities (CAP_NET_RAW, CAP_NET_ADMIN), non sudo.

Profilo AppArmor incluso che limita esattamente cosa il processo può fare. Accesso solo a rete e ai propri file, nient'altro.

Nessun dato esce dalla tua rete. Zero cloud, zero telemetria, zero account. I tuoi dati restano tuoi.

Profilo AppArmor leggibile, capabilities ispezionabili con getcap, servizio trasparente via systemctl. Nessuna scatola nera.