Lonkero – suomalainen haavoittuvuusskanneri pentestaajille
Tietoturva-ala on täynnä työkaluja. Burp Suite, Nuclei, Acunetix, Nessus. Miksi rakentaa vielä yksi?
Koska mikään niistä ei ole rakennettu pentestaajan näkökulmasta alusta asti.
Mistä Lonkero syntyi
Olen tehnyt penetraatiotestausta ja bug bounty -tutkimusta vuosia. Yli 130 vahvistettua löytöä, useita CVE-julkaisuja. Joka projektissa sama ongelma: työkalut eivät tee sitä mitä tarvitsen, tai tekevät sen hitaasti.
Nuclei on hyvä, mutta YAML-templatejen kirjoittaminen jokaiseen edge caseen on hidasta. Burp on tehokas, mutta raskas ja kallis. Automaattiset skannerit tuottavat vääriä positiivisia.
Lonkero syntyi tarpeesta. Halusin työkalun, joka tekee sen mitä pentestaaja oikeasti tarvitsee.
Mitä Lonkero tekee
Lonkero on Rust-pohjainen haavoittuvuusskanneri. Yli 60 hyökkäysmoduulia, jotka kattavat yleisimmät web-haavoittuvuudet:
∙ SQL-injektiot
∙ XSS-haavoittuvuudet
∙ SSRF ja open redirect
∙ Autentikoinnin ohitukset
∙ API-tietoturvaongelmat
∙ Konfiguraatiovirheet
Rust-pohja tarkoittaa nopeutta. Skannaus, joka muilla työkaluilla kestää tunteja, valmistuu minuuteissa.
Kenelle Lonkero sopii
Ensisijaisesti pentestaajille ja tietoturvatiimeille, jotka haluavat automatisoida rutiinityön. Mutta myös:
∙ Ohjelmistotaloille, jotka haluavat skannata tuotteensa ennen julkaisua
∙ DevSecOps-tiimeille CI/CD-integraatioon
∙ IT-palveluntarjoajille, jotka tarjoavat tietoturvaa asiakkailleen
NIS2-direktiivi tuo uusia vaatimuksia. Organisaatioiden pitää pystyä osoittamaan, että haavoittuvuuksia etsitään aktiivisesti. Lonkero tekee tästä helppoa.
Suomalainen työkalu, suomalainen tuki
Lonkero on Bountyy Oy:n kehittämä. Suomalainen yritys, suomalainen tuki. Tiedämme mitä suomalaiset organisaatiot tarvitsevat, koska teemme pentestausta samoille asiakkaille.
Työkalua kehitetään jatkuvasti. Uusia moduuleja tulee sitä mukaa kun uusia hyökkäystekniikoita ilmenee. Asiakaspalaute ohjaa kehitystä.
Kokeile itse
Lonkero on saatavilla täällä https://lonkero.bountyy.fi/ . Voit testata sitä omiin kohteisiisi ja nähdä mitä löytyy.
Jos haluat kuulla lisää tai keskustella miten Lonkero sopisi teidän tarpeisiin, ota yhteyttä.
Bountyy - Asiantuntijat ja yhteyshenkilöt 
Bountyy - Muita referenssejä
Bountyy - Muita bloggauksia
ite wikin yrityshaku »
Kaikki it-alan työpaikat »
ite wikin referenssihaku »
Kaikki it-alan tapahtumat »
ite wikin julkaisuhaku »
