NoCredEx findet Passwörter, API-Keys, Connection Strings und vieles mehr auf Ihren Freigaben, von einem Windows-Rechner oder -Server aus. Demnächst verfügbar.
Fast geschafft.
Sie erhalten in Kürze eine E-Mail von uns. Bitte klicken Sie darin auf den Bestätigungslink, erst dann stehen Sie auf der Liste. Keine E-Mail erhalten? Bitte sehen Sie auch im Spam-Ordner nach.
Keine Zero-Days. Dateien, die jemand abgelegt und niemand gelöscht hat.
„Prüfteams finden regelmäßig Laufwerke mit Klartext-Zugangsdaten für Dienstkonten, Webanwendungen und sogar Domänenadministratoren.“
kontrolliert über ein Domänen-Dienstkonto, dessen Passwort im Klartext in einer XML-Datei lag. Gefunden ohne Administratorrechte.
XML-Datei auf einem SCCM-Verteilpunkt CISA AA26-237Avom Eindringen, bis LockBit begann, das gesamte Netz zu verschlüsseln. Auf dem Weg dorthin fanden die Angreifer eine Textdatei mit dem Domain-Admin-Passwort.
Textdatei auf einem Fileserver The DFIR Reportmit dem Admin-Passwort für Ubers Passwort-Tresor. Laut Angreifer öffnete das den Zugang zu AWS, Google Cloud und Slack.
PowerShell-Skript auf einer Netzwerkfreigabe BleepingComputerNoCredEx ist eine Windows-Anwendung, die weder eine Installation auf den File-Servern noch eine Cloud braucht.
NoCredEx findet alle Freigaben in Ihrem Netz, auch versteckte, solche hinter DFS-Namespaces und vergessene Ordner auf Admin-PCs. Gescannt wird, was wirklich existiert, nicht nur, was auf einer Liste steht.
Erkennt Passwörter, API-Keys, Private Keys, Tokens und Connection Strings, dazu Regelpakete für AWS, Azure, GitHub und viele mehr. Jeder Fund ist nach Schweregrad eingestuft, damit Sie wissen, was zuerst dran ist.
Läuft auf einem Windows-PC oder -Server und liest Freigaben von Windows, Samba und NAS. Auf den Fileservern wird nichts installiert, und Dateien werden nur gelesen.
Einmal auf einem Windows-Server eingerichtet, prüft NoCredEx Ihre Freigaben automatisch als Dienst: täglich, stündlich oder nach eigenem Zeitplan. Weil nur geänderte Dateien gelesen werden, sind auch große Freigaben in Minuten gescannt.
Ist ein Passwort aus der Datei entfernt, schließt der nächste Scan das Finding und misst, wie lange die Behebung gedauert hat. Als False Positive markierte Funde tauchen nicht wieder auf.
Ob fünf oder fünfhundert Freigaben: Bei Bedarf legen Sie pro Freigabe fest, wer zuständig ist. Diese Person erhält neue Findings automatisch per Teams, Slack oder E-Mail.
Sehen Sie auf einen Blick, ob Ihr Risiko sinkt: offene Findings im Verlauf, Behebungszeit, SLA-Einhaltung pro Schweregrad und Passwörter, die auf mehreren Servern liegen. Die Berichte eignen sich als Nachweis für Audits, etwa nach ISO 27001 oder NIS2.
Kein zusätzliches Portal: Nach jedem Scan meldet NoCredEx kritische Findings an Ihr SIEM, an Teams oder eine andere Integration. Das Passwort selbst wird dabei nie übertragen.
NoCredEx findet Credentials auf Ihren Freigaben, bevor es ein Angreifer tut. Optional durchsucht es Ihr Netz nach unbekannten Freigaben und vergessenen freigegebenen Ordnern auf Admin-PCs und meldet kritische Findings automatisch per Teams, Slack, E-Mail oder Syslog.
Ein Credential-Scanner, auch Secret-Scanner genannt, durchsucht Dateien nach Zugangsdaten, die dort nicht hingehören: Passwörter, API-Keys, Tokens, private Schlüssel und Connection Strings. NoCredEx ist auf Netzlaufwerke und SMB-Freigaben ausgelegt: Skripte, Konfigurationsdateien und Dokumente auf Windows-File-Servern, Samba- und NAS-Systemen sowie freigegebene Ordner auf Admin-PCs. Jeder Fund wird nach Schweregrad eingestuft, das Passwort selbst wird nie gespeichert.
NoCredEx befindet sich derzeit in der Qualitätssicherung und wird in Kürze veröffentlicht. Sobald es so weit ist, erhalten Sie zuerst eine E-Mail, noch vor der öffentlichen Ankündigung.
Ja. Für die Qualitätssicherung suchen wir einige Unternehmen, die NoCredEx vorab in ihrer eigenen Umgebung testen und uns Rückmeldung geben. Schreiben Sie uns dazu an office@nocredex.at, am besten mit ein paar Eckdaten zu Ihrer Umgebung, etwa der Zahl der File-Server und den eingesetzten Systemen (Windows, Samba, NAS).
Zu nichts. Sie erhalten nur die Bestätigung Ihrer Anmeldung und eine E-Mail, sobald NoCredEx zum Download bereitsteht.
Nein. Die Software läuft vollständig in Ihrem Netzwerk. Gefundene Zugangsdaten existieren nur während des Scans im Arbeitsspeicher und werden nie auf die Festplatte geschrieben, exportiert oder übertragen.
Nein. NoCredEx läuft vollständig in Ihrem Netzwerk und kann komplett offline betrieben werden. Auch Rechner ohne Internetzugang lassen sich aktivieren: Die App erzeugt einen Aktivierungscode. Diesen geben Sie auf einem beliebigen Gerät mit Internetzugang auf unserer Website ein und übertragen die Freischaltung anschließend in die App. Integrationen wie Teams oder Slack sind optional.
NoCredEx wird in Österreich von Dipl.-Ing. Bernhard Bruckner, BSc entwickelt. Dahinter stehen ein Studium der Information Security an der FH St. Pölten und über 13 Jahre Berufserfahrung in der IT, als Administrator, Softwareentwickler und zuletzt als Cybersecurity-Spezialist im Konzernumfeld. Mehr unter bbruckner.at.
Eine E-Mail-Adresse. Jetzt eine Bestätigung, zum Start eine E-Mail.
Fast geschafft.
Sie erhalten in Kürze eine E-Mail von uns. Bitte klicken Sie darin auf den Bestätigungslink, erst dann stehen Sie auf der Liste. Keine E-Mail erhalten? Bitte sehen Sie auch im Spam-Ordner nach.
Kein Newsletter, keine Weitergabe Ihrer Adresse, Abmeldung jederzeit über den Link in unseren E-Mails.