Sviluppo di un framework per il Vulnerability Assessment e il Penetration Testing con OSSTMM e OWASP

La presente tesi descrive la progettazione e lo sviluppo di un framework software finalizzato all’automatizzazione delle principali fasi di un processo di penetration testing. L’obiettivo del lavoro è stato quello di integrare diversi strumenti open source all’interno di un unico flusso operativo strutturato, consentendo la raccolta automatizzata di informazioni, l’analisi dei servizi esposti, l’identificazione di vulnerabilità note e la generazione di un report organizzato dei risultati. In particolare, il framework integra strumenti di ricognizione e scansione quali Nmap, Subfinder, DnsTwist e HTTPX, scanner di vulnerabilità come Nikto e Wapiti, nonché tool di exploitation quali SQLMap e SSLyze, organizzandone gli output in maniera coerente e automatizzata.