NoCredEx

NoCredEx- No Credentials ExposedDiscoveryScanFindingsDashboard
BereichOU=FileServers · 10.0.20.0/24
inkl. versteckte Freigaben
\\fs01\IT
\\fs01\Scripts
\\fs01\DevOps$versteckt
\\nas-hr\Archive
\\fs02\Backup$versteckt
5 Freigaben gefunden, 2 versteckt
Ziele3 Freigaben · \\fs01\IT, \\fs01\Scripts, \\fs01\DevOps$
140+ Regeln
0 / 19,203 Dateien0 Findings
Alle 5CRIT 2HIGH 2MED 1
Crit\\fs01\IT\Deploy\web.config : 6Connection StringOpen
Crit\\fs01\Scripts\nightly-backup.ps1 : 14Service AccountOpen
High\\fs01\DevOps$\.env : 2AWS Access KeyOpen
High\\fs01\IT\Certs\api-client.pem : 1Private KeyOpen
Med\\fs01\IT\Deploy\web.example.config : 6Connection StringOpen
\\fs01\IT\Deploy\web.config
5<connectionStrings>
6<add name="ERP" connectionString="Server=sql01;Password=Summer2019!" />
7</connectionStrings>
\\fs01\IT\Deploy\web.example.config
5<!-- template: replace before deployment -->
6<add name="ERP" connectionString="Server=sql01;Password=changeme" />
7</connectionStrings>
1 Woche nach dem ersten Scan
Offene Findings5beim ersten Scan: 5
Behebungszeit2,0 Tagekritisch: 1,1 Tage
SLA-Einhaltung80 %1 kritisches über 24 h

Passwörter auf File-Servern finden, bevor es ein Angreifer tut

NoCredEx ist mein eigenes Produkt. Es durchsucht Freigaben und Netzlaufwerke nach Passwörtern, API-Keys, Connection Strings, privaten Schlüsseln und vielem mehr. Solche Zugangsdaten liegen oft in Konfigurationsdateien, Skripten und alten Sicherungen.

Ich habe NoCredEx entwickelt, weil Angreifer nach einem Einbruch häufig als Erstes die Netzlaufwerke durchsuchen. Dort finden sie oft Zugangsdaten, die irgendwann in einer Datei gelandet sind und nie entfernt wurden.

NoCredEx läuft vollständig in Ihrem Netzwerk, liest Dateien nur und installiert nichts auf den File-Servern. Derzeit ist es in der Qualitätssicherung. Über die Warteliste auf nocredex.at erfahren Sie als Erste, wann es verfügbar ist.

Weitere Details auf nocredex.at
1

Finden

NoCredEx durchsucht alle Freigaben in Ihrem Netz, auch solche, die niemand mehr kennt. Über 140 Erkennungsregeln prüfen dabei jede Datei.

2

Bewerten

Jeder Fund wird nach Schweregrad eingestuft. Sie sehen die betroffene Zeile und entscheiden, was zu tun ist.

3

Beheben und nachweisen

Beim nächsten Scan erkennt NoCredEx, ob das Passwort entfernt wurde. Das Dashboard zeigt, was offen und was erledigt ist.

Funktionen im Überblick

Was NoCredEx kann - vom Finden unbekannter Freigaben bis zur Meldung an Ihr SIEM.

Share Discovery

Findet alle Freigaben in Ihrem Netz, auch versteckte, Ordner auf Admin-PCs und Ziele hinter DFS-Namespaces.

Über 140 Regeln

Erkennt Passwörter, API-Keys, Tokens, private Schlüssel und Connection Strings. Eigene Regeln können Sie ergänzen.

Keine Agents

Auf den File-Servern wird nichts installiert. NoCredEx liest Dateien nur und arbeitet vollständig in Ihrem Netz.

Geplante Scans

Als Windows-Dienst prüft NoCredEx Ihre Freigaben nach Zeitplan und liest dabei nur geänderte Dateien.

Automatisch geschlossen

Ist ein Passwort entfernt, schließt der nächste Scan den Fund. Als False Positive markierte Funde tauchen nicht wieder auf.

Verantwortliche

Pro Freigabe legen Sie fest, wer zuständig ist. Diese Person erhält neue Funde per Teams, Slack oder E-Mail.

Dashboard

Zeigt, wie viele Funde offen sind, wie schnell sie behoben werden und ob Ihre Fristen eingehalten werden.

SIEM und Teams

Kritische Funde gehen nach jedem Scan an Ihr SIEM oder an Teams. Das Passwort selbst wird nie übertragen.

Mehr über NoCredEx erfahren

Alle Funktionen, häufige Fragen und die Warteliste für den Start finden Sie auf nocredex.at.

Weitere Details auf nocredex.at