Articoli - HackIta

Ultimo articolo

noPac Active Directory: exploit da utente standard a Domain Admin

HackITA TV CVE Windows / cve 4 min read

# articolo in primo piano

noPac Active Directory: exploit da utente standard a Domain Admin

noPac su Active Directory: sfrutta CVE-2021-42278 e CVE-2021-42287 per impersonare un Domain Controller, fare DCSync e ottenere Domain Admin

Continua a leggere Continua a leggere All Articles All Articles

Filtri

Categoria

Sottocategoria

CVE

Latest CVE

noPac Active Directory: exploit da utente standard a Domain Admin — CVE Windows 4 Min read
noPac Active Directory: exploit da utente standard a Domain Admin
noPac su Active Directory: sfrutta CVE-2021-42278 e CVE-2021-42287 per impersonare un Domain Controller, fare DCSync e ottenere Domain Admin

Guides & Resources

Latest Guides & Resources

Social Engineering: Cos'è, Attacchi Reali e Difese nel 2026 — set 12 Min read
Social Engineering: Cos'è, Attacchi Reali e Difese nel 2026
Social Engineering: framework psicologici, pretexting, vishing, impersonation, physical access, OSINT per targeting e tecniche operative. Dalla teoria all'engagement reale.

Exploit-DB: Database di Exploit e PoC per Penetration Testing — poc 11 Min read
Exploit-DB: Database di Exploit e PoC per Penetration Testing
Exploit-DB è il database pubblico di exploit e proof-of-concept per ricerca vulnerabilità e penetration test. Ricerca per CVE, software e platform.

AWS Privilege Escalation: 21+ Tecniche per Passare da Low-Priv a Admin in IAM — aws 9 Min read
AWS Privilege Escalation: 21+ Tecniche per Passare da Low-Priv a Admin in IAM
AWS Privilege Escalation è l’insieme di tecniche per ottenere privilegi più elevati abusando di misconfigurazioni IAM in ambienti cloud. Analisi di policy, role assumption e abuse di servizi AWS in contesti di penetration test autorizzati.

Linux

Latest Linux

Top 100 Comandi Linux: lista essenziale hacker — comandi-linux 9 Min read
Top 100 Comandi Linux: lista essenziale hacker
Top 100 comandi Linux: lista completa e pratica per pentester e sysadmin. Essenziali per enumerazione, exploit e post-exploitation.

privesc-linux 5 Min read

Linux PrivEsc: tecniche reali di escalation root

Linux PrivEsc: tecniche reali di privilege escalation per ottenere root. Workflow pratico da CTF e pentest reali.

Container Escape: tecniche reali per uscire dal container — kubernetes 8 Min read
Container Escape: tecniche reali per uscire dal container
Container escape: scopri tecniche reali di fuga da Docker e Kubernetes per privilege escalation e breakout in ambienti reali.

Kernel Exploits: privesc reale su Linux e Windows — kernel 5 Min read
Kernel Exploits: privesc reale su Linux e Windows
Kernel exploits: tecniche reali di privilege escalation su Linux e Windows. Dalla teoria all’exploit pratico in lab.

Pspy: Monitoraggio Processi Linux Senza Privilegi Root — privesc-linux 14 Min read
Pspy: Monitoraggio Processi Linux Senza Privilegi Root
Pspy è uno strumento per osservare processi e cron job in esecuzione su Linux senza privilegi root. Ideale per identificare vettori di privilege escalation.

Lynis: Linux Security Auditing e Hardening Tool — system-hardening 3 Min read
Lynis: Linux Security Auditing e Hardening Tool
Lynis è uno strumento di auditing per sistemi Unix/Linux che analizza configurazioni, permessi, patch e hardening. Ideale per penetration tester e blue team.

Mimipenguin: Dump Credenziali Linux da Memoria (Post-Exploitation) — credential dumping 5 Min read
Mimipenguin: Dump Credenziali Linux da Memoria (Post-Exploitation)
Mimipenguin è uno script post-exploitation per Linux che estrae password in chiaro dalla memoria di processi come SSH, sudo e display manager.

LinEnum: Script di Enumerazione Linux per Privilege Escalation — privesc-linux 18 Min read
LinEnum: Script di Enumerazione Linux per Privilege Escalation
LinEnum è uno script Bash per enumerazione automatica su sistemi Linux, utile per identificare vettori di privilege escalation in post-exploitation.

LinPEAS: Linux Privilege Escalation Enumeration Script — privesc-linux 13 Min read
LinPEAS: Linux Privilege Escalation Enumeration Script
LinPEAS è uno script di enumerazione automatica per Linux che identifica SUID, capabilities, credenziali esposte e vettori di privilege escalation.

GTFOBins: Abuso Binari Linux per Privilege Escalation — LOLBins 11 Min read
GTFOBins: Abuso Binari Linux per Privilege Escalation
GTFOBins è il database definitivo per sfruttare binari Linux legittimi in privilege escalation, bypass sudo e shell escape in lab autorizzati.

Getcap: Enumerazione Linux Capabilities per Privilege Escalation — linux-capabilities 4 Min read
Getcap: Enumerazione Linux Capabilities per Privilege Escalation
Getcap permette di individuare file con Linux capabilities per identificare vettori di privilege escalation senza SUID. Tecnica chiave in post-exploitation.

Chkrootkit: Rootkit Detection su Linux per Incident Response e Post-Exploitation Analysis — linux-persistence 2 Min read
Chkrootkit: Rootkit Detection su Linux per Incident Response e Post-Exploitation Analysis
Chkrootkit è un tool Linux per rilevare rootkit e indicatori di compromissione su sistemi Unix-like. Utilizzato in incident response e analisi post-exploitation per verificare persistenza e backdoor.

Crontab Backdoor: Persistenza Linux con Cron Job nel Penetration Testing — persistence 7 Min read
Crontab Backdoor: Persistenza Linux con Cron Job nel Penetration Testing
Crontab Backdoor: guida operativa per creare persistenza Linux con cron job in penetration test. Setup, evasion e cleanup completi.

Networking

Latest Networking

MySQL Porta 3306: Dump Database, LOAD_FILE e Webshell via INTO OUTFILE — porta-web 6 Min read
MySQL Porta 3306: Dump Database, LOAD_FILE e Webshell via INTO OUTFILE
MySQL porta 3306: guida pratica al pentest con brute force credenziali, dump database, LOAD_FILE, webshell via INTO OUTFILE, UDF per RCE e tecniche di escalation.

Socat: La Swiss Army Knife del Networking per Pentest e Pivoting — tunneling 4 Min read
Socat: La Swiss Army Knife del Networking per Pentest e Pivoting
Socat per networking avanzato: relay, port forwarding, reverse shell e tunnel criptati. Il coltellino svizzero per connessioni di rete nel pentest.

Shodan: Search Engine per Device Esposti su Internet — osint 10 Min read
Shodan: Search Engine per Device Esposti su Internet
Shodan è il motore di ricerca per servizi, server e dispositivi esposti online. Essenziale per attack surface mapping e reconnaissance avanzata.

RSH: Remote Shell in Chiaro su Sistemi Unix — unix 3 Min read
RSH: Remote Shell in Chiaro su Sistemi Unix
RSH: Remote Shell in Chiaro su Sistemi Unix

RevSocks: Reverse SOCKS Proxy per Pivoting e Accesso Interno — pivoting 5 Min read
RevSocks: Reverse SOCKS Proxy per Pivoting e Accesso Interno
RevSocks crea un reverse SOCKS proxy tra attacker e target compromesso, permettendo pivoting e accesso a reti interne in pentest autorizzati.

NBTSscan: NetBIOS Enumeration Rapida su Reti Windows — netbios 2 Min read
NBTSscan: NetBIOS Enumeration Rapida su Reti Windows
NBTSscan è un tool leggero per enumerazione NetBIOS su reti Windows. Identifica hostname, domain e MAC address tramite query NetBIOS.

NC: Swiss Army Knife delle Connessioni TCP/UDP — netcat 5 Min read
NC: Swiss Army Knife delle Connessioni TCP/UDP
NC è uno strumento versatile per connessioni TCP/UDP, port scanning, banner grabbing e reverse shell nel penetration testing autorizzato.

ProxyChains: Concatenare Proxy per Anonimato e Pivoting nel Pentest — pivoting 7 Min read
ProxyChains: Concatenare Proxy per Anonimato e Pivoting nel Pentest
ProxyChains: guida pratica per anonimizzare traffico e concatenare proxy in penetration test. Configurazione, SOCKS5 e integrazione tool.

SSHuttle: VPN over SSH per Pivoting nel Penetration Testing — pivoting 7 Min read
SSHuttle: VPN over SSH per Pivoting nel Penetration Testing
SSHuttle: guida completa per creare VPN over SSH nel penetration testing. Pivoting, tunneling e accesso a reti interne senza configurazioni.

Rsync Exploit Red Team: Enumerazione, Privilege Escalation e RCE su Porta 873 — rsync 5 Min read
Rsync Exploit Red Team: Enumerazione, Privilege Escalation e RCE su Porta 873
Rsync è un potente strumento per sincronizzare e trasferire file da terminale. Scopri come viene usato anche in attacchi interni per esfiltrazione dati.

Telnet Exploitation: Credential Abuse, Pivoting e Lateral Movement su Porta 23 — telnet 4 Min read
Telnet Exploitation: Credential Abuse, Pivoting e Lateral Movement su Porta 23
Telnet è ancora usato in ambienti legacy. Scopri come sfruttarlo per attacchi reali, accessi remoti e test su vecchi sistemi. Comandi e scenari pratici.

Tools

Latest Tools

Smbmap: Enumerazione SMB e Share Discovery su Windows — windows-enumeration 3 Min read
Smbmap: Enumerazione SMB e Share Discovery su Windows
smbmap spiegato per pentest: enumerazione share SMB, permessi, file access e credential testing su sistemi Windows e Active Directory.

SMBExec: Esecuzione Remota Fileless su Windows via SMB — ad 5 Min read
SMBExec: Esecuzione Remota Fileless su Windows via SMB
SMBExec è una tecnica di remote command execution su SMB 445 senza drop di binari persistenti. Alternativa più stealth a PsExec in ambienti Active Directory.

Social-Engineer Toolkit (SET): Guida Completa per Attacchi Social Engineering — phishing 5 Min read
Social-Engineer Toolkit (SET): Guida Completa per Attacchi Social Engineering
SET è un framework per simulazioni di social engineering in ambienti autorizzati: phishing, credential harvester e attacchi client-side.

RouterSploit: Framework di Exploit per Router e IoT — iot 4 Min read
RouterSploit: Framework di Exploit per Router e IoT
RouterSploit è un framework per testare vulnerabilità su router e dispositivi IoT. Include moduli di scanning, exploit e brute-force.

Osquery: SQL-Based Endpoint Monitoring per Linux, macOS e Windows — endpoint-monitoring 3 Min read
Osquery: SQL-Based Endpoint Monitoring per Linux, macOS e Windows
Osquery permette di interrogare sistemi operativi con query SQL per analizzare processi, utenti, file e configurazioni in ottica security monitoring.

Patator: Brute-Force Framework Modulare per Test di Autenticazione — bruteforce 4 Min read
Patator: Brute-Force Framework Modulare per Test di Autenticazione
Patator: Brute-Force Framework Modulare per Test di Autenticazione

Nmap: Network Scanner Avanzato per Enumerazione e Service Detection — port-scanning 6 Min read
Nmap: Network Scanner Avanzato per Enumerazione e Service Detection
Nmap: Network Scanner Avanzato per Enumerazione e Service Detection

Msfconsole: Interfaccia Principale di Metasploit Framework — metasploit 5 Min read
Msfconsole: Interfaccia Principale di Metasploit Framework
msfconsole è la console interattiva di Metasploit per exploit, payload e gestione sessioni. Guida pratica ai comandi fondamentali per penetration test.

LSE (Linux Smart Enumeration): Automated Linux Privilege Escalation Checklist — linux-enumeration 21 Min read
LSE (Linux Smart Enumeration): Automated Linux Privilege Escalation Checklist
LSE (Linux Smart Enumeration): Automated Linux Privilege Escalation Checklist

Medusa: High-Speed Login Brute-Force Tool per Servizi di Rete — bruteforce 5 Min read
Medusa: High-Speed Login Brute-Force Tool per Servizi di Rete
Medusa è un tool parallelo per brute-force di autenticazioni su SSH, FTP, SMB, HTTP e altri servizi. Veloce, modulare e ideale per password auditing autorizzato.

Metasploit Framework: Exploitation, Payload e Post-Exploitation Completi — payload-generation 5 Min read
Metasploit Framework: Exploitation, Payload e Post-Exploitation Completi
Metasploit Framework è la piattaforma di penetration testing più usata per exploit, payload e post-exploitation. Guida operativa per workflow offensivo completo.

Mitmproxy: Intercettazione e Manipolazione Traffico HTTP/HTTPS — proxy 10 Min read
Mitmproxy: Intercettazione e Manipolazione Traffico HTTP/HTTPS
mitmproxy è un proxy interattivo per analisi e manipolazione del traffico HTTP/HTTPS. Ideale per testing API, debugging e security assessment autorizzato.

LaZagne: Estrazione Password da Browser e Applicazioni — credential dumping 5 Min read
LaZagne: Estrazione Password da Browser e Applicazioni
LaZagne è un tool open-source per recuperare password salvate su Windows e Linux da browser, client email e software locali in post-exploitation.

Ldapsearch: Enumerazione LDAP e Active Directory da Linux — ad 3 Min read
Ldapsearch: Enumerazione LDAP e Active Directory da Linux
Ldapsearch è il tool CLI per interrogare LDAP e Active Directory da Linux. Utile per enumerazione utenti, gruppi, SPN e oggetti di dominio.

Httpx: HTTP Probing e Analisi Web su Larga Scala nel Penetration Testing — recon 5 Min read
Httpx: HTTP Probing e Analisi Web su Larga Scala nel Penetration Testing
httpx è il tool di probing HTTP per filtrare host attivi, rilevare tecnologie, status code e screenshot in pipeline con subdomain enumeration.

Hydra: Brute Force Login per Servizi di Rete — bruteforce 5 Min read
Hydra: Brute Force Login per Servizi di Rete
Hydra è un tool di brute force per testare credenziali su SSH, FTP, RDP, HTTP e altri servizi durante penetration test autorizzati.

Impacket: Toolkit Python per Attacchi SMB, Kerberos e Active Directory — ad 13 Min read
Impacket: Toolkit Python per Attacchi SMB, Kerberos e Active Directory
Impacket è una suite Python per interagire con protocolli di rete (SMB, LDAP, Kerberos, RPC) e condurre attacchi AD come DCSync e Pass-the-Hash.

Invoke-Manipulation: PowerShell Obfuscation per Evasion AV — powershell 11 Min read
Invoke-Manipulation: PowerShell Obfuscation per Evasion AV
Invoke-Manipulation è un modulo PowerShell per offuscare script e bypassare controlli statici durante operazioni di red team autorizzate.

HostRecon: Reconnaissance Automatica OSINT su Target Singoli — osint 5 Min read
HostRecon: Reconnaissance Automatica OSINT su Target Singoli
HostRecon automatizza OSINT e reconnaissance su singolo dominio: DNS, whois, subdomain, breach data e exposure mapping in un solo comando.

Evil-WinRM: Accesso Remoto e Post-Exploitation su Windows via WinRM — winrm 11 Min read
Evil-WinRM: Accesso Remoto e Post-Exploitation su Windows via WinRM
Evil-WinRM: shell PowerShell remota via WinRM per post-exploitation Windows. Pass-the-hash, Kerberos ticket, AMSI bypass, in-memory execution .NET assembly per lateral movement enterprise.

Cloud_enum: Enumerazione Asset Cloud per Recon su AWS, Azure e GCP — cloud-enumeratio 5 Min read
Cloud_enum: Enumerazione Asset Cloud per Recon su AWS, Azure e GCP
Cloud_enum è un tool OSINT per enumerare risorse cloud pubblicamente esposte su AWS, Azure e GCP. Utile nella fase di reconnaissance per mappare bucket, storage account e asset correlati a un dominio target.

Empire: framework C2 post-exploitation per red team operation — c2 9 Min read
Empire: framework C2 post-exploitation per red team operation
Empire 5.0 guida completa a C2 PowerShell: stager, AMSI bypass, post-exploitation, lateral movement e tecniche di evasion. Cheat sheet inclusa.

Evilginx2: Bypass 2FA con Phishing Proxy Man-in-the-Middle — phising 5 Min read
Evilginx2: Bypass 2FA con Phishing Proxy Man-in-the-Middle
Guida pratica Evilginx2 per bypass autenticazione 2FA: man-in-the-middle phishing, session hijacking e credential theft. Attacchi avanzati contro MFA.

Arjun: HTTP Parameter Discovery per Web Application Recon Avanzata — directory-enumeration 5 Min read
Arjun: HTTP Parameter Discovery per Web Application Recon Avanzata
Arjun è un tool per scoprire parametri HTTP nascosti in applicazioni web durante il penetration testing. Automatizza l’identificazione di parametri GET e POST non documentati utili per IDOR, XSS e injection.

Assetfinder: Subdomain Enumeration Rapida per Attack Surface Mapping — subdomain-enumeration 5 Min read
Assetfinder: Subdomain Enumeration Rapida per Attack Surface Mapping
Assetfinder è un tool OSINT per enumerare subdomain da fonti pubbliche durante la fase di reconnaissance. Ideale per mappare rapidamente la superficie d’attacco di un dominio in penetration test.

Commix: Automated Command Injection Exploitation Tool — command-injection 3 Min read
Commix: Automated Command Injection Exploitation Tool
Commix è un tool automatizzato per identificare ed exploitare vulnerabilità di command injection in applicazioni web. Supporta tecniche blind, time-based e file-based per ottenere RCE durante penetration test.

Plink: Port Forwarding e Tunneling SSH da Linea di Comando in Ambienti Windows — pivoting 8 Min read
Plink: Port Forwarding e Tunneling SSH da Linea di Comando in Ambienti Windows
Plink è la versione command-line di PuTTY che consente tunneling SSH, port forwarding e pivoting da sistemi Windows. Guida pratica all’uso in penetration testing e Red Team.

Searchsploit: Ricerca Exploit Locali da Exploit-DB nel Penetration Testing — exploit-db 11 Min read
Searchsploit: Ricerca Exploit Locali da Exploit-DB nel Penetration Testing
Searchsploit è un tool da terminale per cercare exploit locali direttamente dal database Exploit-DB. Guida pratica all’uso per identificare vulnerabilità sfruttabili durante un penetration test.

Maltego: Guida Completa alla Visual Link Analysis per OSINT e Threat Intelligence — osint 12 Min read
Maltego: Guida Completa alla Visual Link Analysis per OSINT e Threat Intelligence
Maltego è uno strumento di visual link analysis per OSINT che trasforma domini, IP, email e aziende in grafi interattivi per investigazioni avanzate, threat intelligence e Red Team.

Masscan: Port Scanner Ultra-Veloce per Enumerazione di Rete su Larga Scala — port-scanning 7 Min read
Masscan: Port Scanner Ultra-Veloce per Enumerazione di Rete su Larga Scala
Masscan è un port scanner ad altissima velocità capace di analizzare milioni di IP in pochi minuti. Guida pratica all’uso in fase di reconnaissance e mappatura infrastruttura durante un penetration test.

SpiderFoot: Automazione OSINT con 200+ Moduli per Threat Intelligence — osint 13 Min read
SpiderFoot: Automazione OSINT con 200+ Moduli per Threat Intelligence
SpiderFoot è uno strumento OSINT automatizzato con oltre 200 moduli per la raccolta e correlazione di intelligence su domini, IP, email e breach. Guida completa all’uso in ambito penetration testing e threat intelligence.

TheHarvester: Email Enumeration e Subdomain Discovery Rapida per Initial Reconnaissance — osint 16 Min read
TheHarvester: Email Enumeration e Subdomain Discovery Rapida per Initial Reconnaissance
TheHarvester è uno strumento OSINT per enumerare email, subdomain, host e informazioni pubbliche da motori di ricerca e data source esterni. Guida pratica all’uso in reconnaissance e penetration testing.

KeeThief: Estrarre Credenziali da KeePass durante un Penetration Test — credential dumping 8 Min read
KeeThief: Estrarre Credenziali da KeePass durante un Penetration Test
KeeThief: come estrarre master key e credenziali da KeePass in un pentest. Dump memoria, decryption database e integrazione post-exploitation.

Weevely3: Web Shell PHP Stealth per Post-Exploitation e Pivoting — web shell 7 Min read
Weevely3: Web Shell PHP Stealth per Post-Exploitation e Pivoting
Weevely3: guida operativa per generare e gestire web shell PHP stealth nel penetration testing. Tunneling, evasion e post-exploitation.

Chisel: TCP Tunneling over HTTP per Pivoting e Post-Exploitation — pivoting 5 Min read
Chisel: TCP Tunneling over HTTP per Pivoting e Post-Exploitation
Guida pratica Chisel per tunneling e pivoting: TCP tunnel over HTTP, SOCKS proxy e port forwarding attraverso firewall. Pivoting moderno per pentest.

LaZagne: Tool Post-Exploitation per Credential Dumping Applicativo e DPAPI — Credential Harvesting 11 Min read
LaZagne: Tool Post-Exploitation per Credential Dumping Applicativo e DPAPI
LaZagne: password recovery tool per 87+ applicazioni. Browser, WiFi, email, database, sysadmin tools. DPAPI decryption, credential harvesting post-exploitation Windows/Linux/macOS.

SafetyKatz: Wrapper Mimikatz Memory-Only per Credential Dumping LSASS ed Evasione EDR — Credential Dumping 10 Min read
SafetyKatz: Wrapper Mimikatz Memory-Only per Credential Dumping LSASS ed Evasione EDR
SafetyKatz è un wrapper di Mimikatz per il credential dumping in memoria da LSASS, senza scrittura su disco. Supporta evasione EDR, estrazione hash NTLM e integrazione con Cobalt Strike per post-exploitation in Active Directory.

FFUF: Guida al Web Fuzzing per Directory, VHost e API (Pentesting e CTF) — web fuzzing 8 Min read
FFUF: Guida al Web Fuzzing per Directory, VHost e API (Pentesting e CTF)
FFUF è un web fuzzer veloce in Go per directory, vhost e API testing. Guida pratica con wordlist, filtri e tecniche da pentest.

Hashcat: Guida Definitiva al GPU Password Cracking per Penetration Testing — bcrypt 12 Min read
Hashcat: Guida Definitiva al GPU Password Cracking per Penetration Testing
Hashcat: guida pratica GPU password cracking per hash NTLM, MD5, SHA, bcrypt. Attack modes, mask patterns, wordlist rules e tecniche reali da CTF e penetration testing.

CrackMapExec (CME): Lo Strumento Definitivo per il Penetration Testing — cme 3 Min read
CrackMapExec (CME): Lo Strumento Definitivo per il Penetration Testing
CrackMapExec è uno strumento potente e versatile utilizzato da ethical hacker e professionisti della cybersecurity per il penetration testing su reti Windows. In questo articolo scoprirai come funziona, come usarlo in scenari reali, e perché è fondamentale per attività di post-exploitation, enumerazione e movimento laterale in ambienti Active Directory.

ARP-Scan Exploitation per Pivoting Interno: Host Discovery, Lateral Movement e AD Compromise — arp-scan 6 Min read
ARP-Scan Exploitation per Pivoting Interno: Host Discovery, Lateral Movement e AD Compromise
Arp-scan è il tool ideale per identificare dispositivi attivi nella rete LAN. Usato in fase di ricognizione, bypassa firewall e filtri ICMP per scoprire target nascosti.

Netdiscover: Scopri Dispositivi e IP Nascosti Nella Rete LAN — Netdiscover 10 Min read
Netdiscover: Scopri Dispositivi e IP Nascosti Nella Rete LAN
Netdiscover è un tool essenziale per identificare dispositivi attivi nella rete locale. Ideale per il recon silenzioso tramite ARP su ambienti privi di DNS o DHCP.

Ping e Tecniche ICMP e Scansioni Attive Per Il Recon — icmp 10 Min read
Ping e Tecniche ICMP e Scansioni Attive Per Il Recon
Analizza il comportamento della rete con ping, fping e hping3. Tecniche di ricognizione ICMP, host discovery e test su firewall usati nei pentest.

Rpcinfo: Enumerazione Dei Servizi RPC in Ambienti Unix — rpcinfo 10 Min read
Rpcinfo: Enumerazione Dei Servizi RPC in Ambienti Unix
Rpcinfo permette di identificare i servizi RPC attivi su host Unix/Linux. Fondamentale per il recon e l’analisi di potenziali vettori di attacco remoti.

Showmount: scopri le condivisioni NFS esposte in rete — showmount 9 Min read
Showmount: scopri le condivisioni NFS esposte in rete
Showmount è il tool perfetto per enumerare condivisioni NFS. Usato nei recon per identificare risorse accessibili e punti d’ingresso in ambienti Unix/Linux.

SnmpCheck: enum dispositivi e servizi via SNMP v1/v2 — snmp 9 Min read
SnmpCheck: enum dispositivi e servizi via SNMP v1/v2
Snmp-check permette di estrarre informazioni da dispositivi di rete usando SNMP. Perfetto per attacchi low-noise, enumeration silenziosa e footprinting.

Snmpwalk: enumerazione massiva SNMP su reti esposte — snmpwalk 5 Min read
Snmpwalk: enumerazione massiva SNMP su reti esposte
Snmpwalk è il tool ideale per interrogare agent SNMP e raccogliere info dettagliate su dispositivi di rete. Usato per recon low-noise e attacchi mirati.

Enum4linux-ng: Enumerazione Avanzata su reti Windows — enum4linux-ng 10 Min read
Enum4linux-ng: Enumerazione Avanzata su reti Windows
Scopri come usare enum4linux-ng per estrarre utenti, gruppi, condivisioni e SID da sistemi Windows. Strumento essenziale per ogni fase di information gathering.

NetExec (NXC): Guida Operativa SMB/AD per Enumerazione e Validare Credenziali in Lab — netexec 3 Min read
NetExec (NXC): Guida Operativa SMB/AD per Enumerazione e Validare Credenziali in Lab
Guida operativa a NXC (NetExec) per fare enumerazione e validazione credenziali in lab AD/SMB (HTB/PG/VM). Focus offensivo ma controllato: comandi realistici, output atteso, errori comuni e contromisure. Perfetta per passare da “vedo una 445 aperta” a “capisco cosa posso fare con queste credenziali”.

Smbclient: Accesso e Attacco Alle Condivisioni Windows — smbclient 10 Min read
Smbclient: Accesso e Attacco Alle Condivisioni Windows
Con smbclient puoi accedere, leggere e scrivere file su condivisioni SMB. Scopri come usarlo per attacchi interni, enumeration e pivoting in AD.

BloodHound: Mappa Active Directory e Trova Attack Paths — bloodhound 6 Min read
BloodHound: Mappa Active Directory e Trova Attack Paths
Scopri come usare BloodHound per analizzare Active Directory e trovare escalation di privilegi. Tool essenziale per Red Team e attacchi interni simulati.

Ldapsearch: enumerazione utenti e directory in attacco — ldapsearch 12 Min read
Ldapsearch: enumerazione utenti e directory in attacco
Scopri come utilizzare ldapsearch per raccogliere informazioni su utenti, gruppi e strutture AD. Tecniche di enumeration reali per Red Team e pentester.

Rpcclient: attacco e enum SMB su Active Directory — rpcclient 10 Min read
Rpcclient: attacco e enum SMB su Active Directory
Rpcclient consente di interrogare AD via SMB per ottenere utenti, SID e informazioni critiche. Tecniche offensive per pentest e Red Team.

Inveigh: Attacchi Hacker su Reti Windows per Rubare Hash NTLM via LLMNR, NBNS e WPAD — inveigh 10 Min read
Inveigh: Attacchi Hacker su Reti Windows per Rubare Hash NTLM via LLMNR, NBNS e WPAD
Inveigh è uno strumento PowerShell che consente di eseguire attacchi LLMNR, NBNS e WPAD direttamente su macchine Windows. Scopri come un attaccante può intercettare credenziali e rubare hash NTLM in modo silenzioso e mirato. Ideale per red team e test interni.

Mitmproxy: Analizza e Manipola il Traffico HTTPS con un Proxy Interattivo da Terminale — mitmproxy 11 Min read
Mitmproxy: Analizza e Manipola il Traffico HTTPS con un Proxy Interattivo da Terminale
Mitmproxy è un proxy HTTP/HTTPS potente e interattivo per sniffare, ispezionare e modificare il traffico di rete direttamente da terminale. Ideale per penetration tester, sviluppatori e ethical hacker che vogliono capire cosa passa davvero nei pacchetti.

NBTScan: Scansione Silenziosa della Rete Windows via NetBIOS per Raccogliere Info Sensibili — nbtscan 10 Min read
NBTScan: Scansione Silenziosa della Rete Windows via NetBIOS per Raccogliere Info Sensibili
NBTScan è uno strumento essenziale per la fase di ricognizione su reti Windows. Permette di identificare host attivi, nomi NetBIOS, gruppi di lavoro e sessioni aperte in modo silenzioso e mirato. Ecco come sfruttarlo per mappare la rete come un vero red teamer.

Netcat: il coltellino svizzero dell’hacking di rete — netcat 7 Min read
Netcat: il coltellino svizzero dell’hacking di rete
Scopri come usare Netcat per exploit, backdoor e port scanning. Guida tecnica per red teamer e hacker etici. Comandi reali ed esempi pratici.

Responder: Manuale Pratico per Cattura Hash NTLM e SMB Authentication Attack — responder 10 Min read
Responder: Manuale Pratico per Cattura Hash NTLM e SMB Authentication Attack
Scopri come un attaccante può sfruttare protocolli deboli come LLMNR, NBT-NS e WPAD per rubare credenziali di rete usando Responder e MultiRelay. Una guida completa e realistica per chi fa pentesting interno o vuole capire davvero come funzionano gli attacchi alle LAN Windows.

Bettercap: Il Coltellino Svizzero del Network Hacking (MITM, Sniffing e Spoofing) — bettercap 10 Min read
Bettercap: Il Coltellino Svizzero del Network Hacking (MITM, Sniffing e Spoofing)
Bettercap è uno degli strumenti più potenti per attacchi man-in-the-middle, sniffing e spoofing. Scopri come usarlo da terminale per dominare le reti in modo rapido ed efficace.

Ettercap: Intercettare, Manipolare e Snoopare il Traffico di Rete con Facilità" — ettercap 6 Min read
Ettercap: Intercettare, Manipolare e Snoopare il Traffico di Rete con Facilità"
Scopri come usare Ettercap per attacchi man-in-the-middle, sniffing e manipolazione del traffico di rete. Una guida tecnica chiara pensata per chi esplora le basi dell'hacking etico e dell'analisi delle comunicazioni.

Tcpdump per Hacker Curiosi: Analizzare il Traffico di Rete da Terminale — Tcpdump 4 Min read
Tcpdump per Hacker Curiosi: Analizzare il Traffico di Rete da Terminale
Scopri come usare Tcpdump per analizzare il traffico di rete direttamente dal terminale. Una guida semplice e pratica pensata per hacker etici, curiosi e aspiranti professionisti della cybersecurity.

TShark: Analizzare il Traffico di Rete da Terminale — TShark 7 Min read
TShark: Analizzare il Traffico di Rete da Terminale
Usa TShark da terminale come Wireshark CLI. Cattura, filtra e analizza traffico di rete in lab di pentesting con comandi reali e filtri avanzati.

Wireshark in Azione: Analizza Il Traffico e Ruba Credenziali — Wireshark 5 Min read
Wireshark in Azione: Analizza Il Traffico e Ruba Credenziali
Guida operativa a Wireshark per hacker etici in lab. Cos’è, come usarlo su Kali, filtri per isolare traffico target, estrarre password e file. Tutorial pratico per CTF, HTB e ambienti autorizzati.

Web Hacking

Latest Web Hacking

Arbitrary File Read: Exploit, WAF Bypass e Cloud Takeover (Guida Pentesting 2026) — lfi 10 Min read
Arbitrary File Read: Exploit, WAF Bypass e Cloud Takeover (Guida Pentesting 2026)
Arbitrary File Read exploit nel pentesting: leggere file sensibili Linux e Windows, bypass WAF, /proc/self/environ, credenziali cloud e escalation a cloud takeover.

Brute Force Attack: Tecniche, Tool e Bypass nel Penetration Testing — brute-force 8 Min read
Brute Force Attack: Tecniche, Tool e Bypass nel Penetration Testing
Brute Force attack nel penetration testing: password cracking, credential stuffing, wordlist, Hydra, Burp Intruder e bypass rate limit nei sistemi di autenticazione.

API Rate Limit Bypass: Tecniche di Pentesting per Bypassare il Throttling (2026) — api 4 Min read
API Rate Limit Bypass: Tecniche di Pentesting per Bypassare il Throttling (2026)
API Rate Limit Bypass spiegato in modo operativo: header rotation con X-Forwarded-For, endpoint switching, HTTP method tampering, Unicode bypass, race condition e GraphQL batching.

API Security: Guida Completa agli API Attacks e al Pentesting (SSRF, GraphQL, BOLA, CORS) — api 14 Min read
API Security: Guida Completa agli API Attacks e al Pentesting (SSRF, GraphQL, BOLA, CORS)
API security e penetration testing delle API moderne: SSRF, GraphQL attack, BOLA/IDOR, CORS misconfiguration, Mass Assignment e bypass rate limit. Guida completa con payload e tecniche reali.

API Versioning Attack: Sfruttare Endpoint v1 Dimenticati nel Pentesting API (2026) — api 4 Min read
API Versioning Attack: Sfruttare Endpoint v1 Dimenticati nel Pentesting API (2026)
API Versioning Attack spiegato in modo operativo: come trovare endpoint API legacy v1, bypassare rate limit e autenticazione e sfruttare API deprecate durante un penetration test.

SQL Injection su API REST e GraphQL: JSON Body, Header Injection e SQLMap (Guida 2026) — sql 5 Min read
SQL Injection su API REST e GraphQL: JSON Body, Header Injection e SQLMap (Guida 2026)
SQL Injection su API REST: JSON body injection, GraphQL SQLi, header injection e bypass WAF. Guida pratica con SQLMap, fuzzing API e exploitation reale.

SQL Injection su ORM: Django, Laravel, Hibernate e Sequelize — sql 7 Min read
SQL Injection su ORM: Django, Laravel, Hibernate e Sequelize
SQL Injection su ORM: vulnerabilità in Django, Laravel, Hibernate e Sequelize. Raw query, extra(), orderByRaw e exploitation reale con esempi pratici.

SQL Injection Time-Based: Come Estrarre Dati Senza Output — sql 7 Min read
SQL Injection Time-Based: Come Estrarre Dati Senza Output
Time-Based SQL Injection spiegata con payload reali: SLEEP, pg_sleep, WAITFOR DELAY, heavy query, script Python e SQLMap. Guida completa exploitation 2026.

Blind SQL Injection: Extraction Boolean-Based con SQLMap (Guida 2026) — sql 8 Min read
Blind SQL Injection: Extraction Boolean-Based con SQLMap (Guida 2026)
Blind SQL Injection: detection boolean-based, extraction con SUBSTRING e ASCII, binary search e automazione completa con SQLMap per dump database, credenziali e escalation.

SQL Injection Classica: UNION SELECT ed Error-Based (Guida Operativa 2026) — sql 6 Min read
SQL Injection Classica: UNION SELECT ed Error-Based (Guida Operativa 2026)
SQL Injection Classica (In-Band): guida pratica a UNION SELECT ed Error-Based con ORDER BY, data extraction, bypass WAF, SQLMap e dump completo del database passo passo.

SQL Injection: Guida Completa al Pentesting (2026) con Exploitation Reale e RCE — sql 12 Min read
SQL Injection: Guida Completa al Pentesting (2026) con Exploitation Reale e RCE
SQL Injection (SQLi): guida completa al pentesting con tutte le tecniche (Union, Blind, Time-Based), SQLMap, bypass WAF, RCE, escalation a Domain Admin e attacchi reali su API e ORM.

Phishing: Tecniche, Tipologie e Difese nel 2026 — social-engineering 7 Min read
Phishing: Tecniche, Tipologie e Difese nel 2026
Phishing spiegato in modo tecnico: spear phishing, credential harvesting, OAuth phishing, MFA bypass e difese pratiche per aziende e utenti.

S3Scanner: Enumerazione e Misconfiguration Detection su Amazon S3 — aws 10 Min read
S3Scanner: Enumerazione e Misconfiguration Detection su Amazon S3
S3Scanner: Enumerazione e Misconfiguration Detection su Amazon S3

Recon-ng: Framework OSINT Modulare per Reconnaissance Avanzata — osint 11 Min read
Recon-ng: Framework OSINT Modulare per Reconnaissance Avanzata
Recon-ng è un framework OSINT modulare con interfaccia stile Metasploit. Ideale per raccolta automatizzata di domini, email e asset esterni.

ReconSpider: Automated Web Recon e OSINT Crawler — osint 12 Min read
ReconSpider: Automated Web Recon e OSINT Crawler
ReconSpider è uno strumento di web reconnaissance che raccoglie email, metadati e informazioni pubbliche tramite crawling automatico.

Nuclei: Vulnerability Scanner Template-Based ad Alta Velocità — template-scanning 6 Min read
Nuclei: Vulnerability Scanner Template-Based ad Alta Velocità
Nuclei: Vulnerability Scanner Template-Based ad Alta Velocità

Nikto: Web Server Scanner per Vulnerabilità e Misconfiguration — web-scanning 6 Min read
Nikto: Web Server Scanner per Vulnerabilità e Misconfiguration
Nikto è uno scanner web per individuare vulnerabilità note, file sensibili, configurazioni errate e software obsoleto su server HTTP/HTTPS.

Eyewitness: Visual Recon e Screenshot Automation per Triage Web su larga scala — surface-mapping 5 Min read
Eyewitness: Visual Recon e Screenshot Automation per Triage Web su larga scala
Eyewitness automatizza screenshot e analisi di servizi web e RDP. Visual recon rapida per identificare pannelli admin e superfici d’attacco esposte.

Feroxbuster: Directory Bruteforcing Veloce e Ricorsivo per Web Hacking — directory-enumeration 12 Min read
Feroxbuster: Directory Bruteforcing Veloce e Ricorsivo per Web Hacking
Feroxbuster è uno strumento ad alte prestazioni per directory e content discovery. Bruteforce ricorsivo, multi-thread e supporto proxy per test web avanzati.

FOCA: Metadata Extraction e OSINT su Documenti per Information Gathering — metadata-analysis 11 Min read
FOCA: Metadata Extraction e OSINT su Documenti per Information Gathering
FOCA è uno strumento OSINT per estrarre metadata da documenti pubblici, mappare infrastruttura interna e identificare utenti, server e percorsi esposti.

Gitrob: OSINT e Secret Discovery su Repository GitHub — github-enumeration 11 Min read
Gitrob: OSINT e Secret Discovery su Repository GitHub
Gitrob analizza repository GitHub per individuare file sensibili e credenziali esposte. Strumento utile in fase di reconnaissance e secret hunting.

Gophish: Phishing Framework per Simulation e Red Team — phising 5 Min read
Gophish: Phishing Framework per Simulation e Red Team
Gophish è una piattaforma open-source per phishing simulation e red team engagement. Campaign management, tracking e reporting centralizzato.

Amass: Subdomain Enumeration Avanzata per Reconnaissance e Attack Surface Mapping — osint 4 Min read
Amass: Subdomain Enumeration Avanzata per Reconnaissance e Attack Surface Mapping
Amass è uno strumento OSINT e active reconnaissance per enumerare subdomain, mappare asset esterni e analizzare relazioni DNS. Guida pratica all’uso in fase di attack surface discovery durante un penetration test.

Aquatone: Visual Recon e Screenshot Automatici per Subdomain Enumeration — subdomain-enumeration 4 Min read
Aquatone: Visual Recon e Screenshot Automatici per Subdomain Enumeration
Aquatone è un tool di visual reconnaissance che cattura screenshot automatici di host e subdomain scoperti durante la fase di recon. Ideale per mappare rapidamente superfici web in penetration test.

Dirsearch: Directory e File Enumeration per Web Application Testing — directory-enumeration 7 Min read
Dirsearch: Directory e File Enumeration per Web Application Testing
Dirsearch è uno strumento per enumerare directory e file nascosti su applicazioni web tramite wordlist personalizzate. Guida pratica all’uso in fase di web reconnaissance durante un penetration test.

Gobuster: Directory, DNS e Virtual Host Bruteforcing per Web Enumeration — directory-enumeration 7 Min read
Gobuster: Directory, DNS e Virtual Host Bruteforcing per Web Enumeration
Gobuster è uno strumento veloce per brute-force di directory, DNS e virtual host. Guida pratica all’uso in fase di web enumeration durante un penetration test.

BeEF: Guida Completa al Browser Exploitation Framework — Browser Exploitation 4 Min read
BeEF: Guida Completa al Browser Exploitation Framework
Guida pratica BeEF per browser exploitation: hook vittime, controllo browser compromessi e post-exploitation client-side. Trasforma XSS in accesso persistente.

Burp Suite: Guida Completa per Web Application Penetration Testing — burp suite 10 Min read
Burp Suite: Guida Completa per Web Application Penetration Testing
Burp Suite guida pratica al web application penetration testing: Proxy, Repeater, Intruder, SQLi, XSS, CSRF e API exploitation reali.

SQLMap: Guida Completa alla SQL Injection Automation e Database Exploitation — sqlmap 11 Min read
SQLMap: Guida Completa alla SQL Injection Automation e Database Exploitation
Guida completa a SQLMap per SQL injection automation: detection, exploitation, database enumeration, WAF bypass e tecniche UNION, boolean e time-based.

XSS (Cross-Site Scripting): Exploit Web, Payload e Bypass Avanzati — xss 10 Min read
XSS (Cross-Site Scripting): Exploit Web, Payload e Bypass Avanzati
XSS guida pratica a reflected, stored e DOM-based injection: payload avanzati, filter bypass e sfruttamento reale in web application.

10 Attacchi JWT per Ethical Hacker: Guida Pratica alle Vulnerabilità — owasp 5 Min read
10 Attacchi JWT per Ethical Hacker: Guida Pratica alle Vulnerabilità
Scopri le 10 vulnerabilità JWT più critiche per l'ethical hacking. Guida pratica con comandi, strumenti e tecniche di penetration test per testare la sicurezza delle autenticazioni.

WordPress xmlrpc.php: Attacchi, Exploit e Tecniche di Pentesting (Guida Offensiva 2026) — wordpress 4 Min read
WordPress xmlrpc.php: Attacchi, Exploit e Tecniche di Pentesting (Guida Offensiva 2026)
Scopri come sfruttare xmlrpc.php su WordPress in un pentest: multicall brute force, attacchi pingback, user enumeration e tecniche di hardening. Workflow pratico per lab HTB e OSCP.

Windows

Latest Windows

ESC15 ADCS (CVE-2024-49019): EKUwu e Injection di Application Policies — ad 3 Min read
ESC15 ADCS (CVE-2024-49019): EKUwu e Injection di Application Policies
ESC15 (CVE-2024-49019) permette di iniettare Application Policies in template V1 AD CS non patchati. Un attaccante può ottenere Client Authentication o Enrollment Agent.

ESC16 ADCS: CA con SID Security Extension Disabilitata — ad 3 Min read
ESC16 ADCS: CA con SID Security Extension Disabilitata
ESC16 sfrutta una CA configurata per non includere la SID Security Extension nei certificati. Questo indebolisce il certificate mapping e può permettere impersonation.

ESC10 ADCS: Privilege Escalation tramite Weak Certificate Mapping Schannel — ad 2 Min read
ESC10 ADCS: Privilege Escalation tramite Weak Certificate Mapping Schannel
ESC10 sfrutta weak certificate mapping in Schannel per impersonare account AD via LDAPS. Guida pratica con Certipy e UPN manipulation.

ESC11 ADCS: NTLM Relay verso RPC Enrollment della Certificate Authority — ad 2 Min read
ESC11 ADCS: NTLM Relay verso RPC Enrollment della Certificate Authority
ESC11 sfrutta NTLM relay verso l’interfaccia RPC di AD CS quando la CA non richiede encryption. Guida pratica con Certipy per ottenere certificati privilegiati.

ESC12 ADCS: Compromissione della CA tramite YubiHSM2 — ad 3 Min read
ESC12 ADCS: Compromissione della CA tramite YubiHSM2
ESC12 riguarda vulnerabilità nello stack YubiHSM2 usato da AD CS. Se la chiave privata della CA viene compromessa, un attaccante può forgiare Golden Certificates.

ESC13 ADCS: Privilege Escalation tramite Issuance Policy OID — ad 3 Min read
ESC13 ADCS: Privilege Escalation tramite Issuance Policy OID
ESC13 sfrutta Issuance Policy OID collegati a gruppi Active Directory. Un certificato può aggiungere SID privilegiati al TGT Kerberos e portare a Domain Admin.

ESC14 ADCS: Weak Explicit Certificate Mapping via altSecurityIdentities — ad 2 Min read
ESC14 ADCS: Weak Explicit Certificate Mapping via altSecurityIdentities
ESC14 sfrutta configurazioni deboli di altSecurityIdentities in Active Directory. Un certificato può essere mappato a un account privilegiato e permettere impersonation.

ESC8 ADCS: NTLM Relay contro Web Enrollment per Domain Admin — ad 3 Min read
ESC8 ADCS: NTLM Relay contro Web Enrollment per Domain Admin
ESC8 privilege escalation, sfrutta NTLM Relay contro gli endpoint /certsrv/ di AD CS per ottenere certificati privilegiati. Guida pratica con Certipy e coercion NTLM.

ESC9 ADCS: Privilege Escalation tramite Template senza SID Security Extension — ad 3 Min read
ESC9 ADCS: Privilege Escalation tramite Template senza SID Security Extension
ESC9 sfrutta template AD CS senza SID Security Extension per impersonare utenti privilegiati. Guida pratica con Certipy e UPN manipulation.

ESC3 ADCS Privilege Escalation: Exploit Active Directory con Certipy — ad 2 Min read
ESC3 ADCS Privilege Escalation: Exploit Active Directory con Certipy
ESC3 ADCS Privilege Escalation: sfruttare template con EKU Certificate Request Agent per richiedere certificati on-behalf-of e ottenere Domain Admin con Certipy.

ESC4 ADCS Privilege Escalation: Template Hijacking con Certipy — ad 2 Min read
ESC4 ADCS Privilege Escalation: Template Hijacking con Certipy
ESC4 ADCS Privilege Escalation: sfruttare ACL deboli sui certificate template Active Directory per trasformarli in ESC1 e ottenere Domain Admin con Certipy.

ESC5 ADCS Privilege Escalation: Golden Certificate e CA Compromise con Certipy — ad 2 Min read
ESC5 ADCS Privilege Escalation: Golden Certificate e CA Compromise con Certipy
ESC5 ADCS Privilege Escalation: compromettere la PKI Active Directory e forgiare Golden Certificate tramite la chiave privata della CA usando Certipy.

ESC6 ADCS Privilege Escalation: SAN Injection tramite CA Flag (Certipy Exploit) — ad 3 Min read
ESC6 ADCS Privilege Escalation: SAN Injection tramite CA Flag (Certipy Exploit)
ESC6 ADCS Privilege Escalation: sfruttare il flag EDITF_ATTRIBUTESUBJECTALTNAME2 sulla CA per iniettare SAN arbitrari e impersonare utenti Active Directory con Certipy.

ESC7 ADCS: Privilege Escalation Tramite Manage CA su Active Directory — ad 3 Min read
ESC7 ADCS: Privilege Escalation Tramite Manage CA su Active Directory
ESC7 su AD CS permette privilege escalation abusando dei permessi Manage CA e Manage Certificates. Guida pratica con Certipy per ottenere certificati Administrator.

AD CS Privilege Escalation: Tutte le Tecniche ESC1–ESC16 con Certipy (Active Directory Attack Guide) — ad 8 Min read
AD CS Privilege Escalation: Tutte le Tecniche ESC1–ESC16 con Certipy (Active Directory Attack Guide)
AD CS Privilege Escalation su Active Directory: guida completa alle tecniche ESC1–ESC16 con Certipy. Scopri come ottenere Domain Admin sfruttando certificate template e CA misconfigurate.

ESC1 ADCS Privilege Escalation: Exploit Active Directory con Certipy — ad 3 Min read
ESC1 ADCS Privilege Escalation: Exploit Active Directory con Certipy
ESC1 ADCS Privilege Escalation: come sfruttare certificate template vulnerabili in Active Directory con Certipy. Guida pratica step-by-step per ottenere Domain Admin.

ESC2 ADCS Privilege Escalation: Exploit Active Directory con Certipy — ad 2 Min read
ESC2 ADCS Privilege Escalation: Exploit Active Directory con Certipy
ESC2 ADCS Privilege Escalation: sfruttare template con EKU Any Purpose o senza EKU per ottenere Enrollment Agent e Domain Admin con Certipy.

Active Directory Pentesting 2026: Guida Completa a Kerberos, NTLM e Privilege Escalation — ad 11 Min read
Active Directory Pentesting 2026: Guida Completa a Kerberos, NTLM e Privilege Escalation
Active Directory Pentesting spiegato in modo operativo: architettura AD, Kerberos vs NTLM, BloodHound, Kerberoasting, AS-REP Roasting, NTLM Relay, ACL abuse, AD CS, DCSync, Golden Ticket, Shadow Credentials e difese reali.

Kerberos Attacchi Active Directory: Kerberoasting, AS-REP, Golden Ticket — kerberoasting 8 Min read
Kerberos Attacchi Active Directory: Kerberoasting, AS-REP, Golden Ticket
Porta 88 Kerberos: guida completa al penetration testing Active Directory. Scopri Kerberoasting, AS-REP Roasting, Golden Ticket, Silver Ticket e Pass-the-Ticket per privilege escalation e lateral movement.

Mimikatz: Guida Completa Credential Dumping e Active Directory Attack — privesc-windows 7 Min read
Mimikatz: Guida Completa Credential Dumping e Active Directory Attack
Mimikatz spiegato per pentest: estrazione credenziali LSASS, DCSync, Golden Ticket, pass-the-hash e attacchi Active Directory con esempi pratici.

Smbexec: Esecuzione Remota SMB e Lateral Movement in Active Directory — windows-enumeration 5 Min read
Smbexec: Esecuzione Remota SMB e Lateral Movement in Active Directory
SMBExec guida pratica per esecuzione remota Windows: lateral movement stealth via SMB senza file su disco. Alternativa fileless a PsExec per pentest AD.

Seatbelt: Windows Enumeration per Post-Exploitation e Situational Awareness — windows-enumeration 5 Min read
Seatbelt: Windows Enumeration per Post-Exploitation e Situational Awareness
Seatbelt è uno strumento di enumerazione Windows che raccoglie informazioni su sistema, utenti, privilegi e configurazioni utili alla privilege escalation.

SharpChrome: Dump Credenziali Browser da Windows (DPAPI Abuse) — dpapi 7 Min read
SharpChrome: Dump Credenziali Browser da Windows (DPAPI Abuse)
SharpChrome: Dump Credenziali Browser da Windows (DPAPI Abuse)

SharpDPAPI: Abuso di DPAPI per Decrypt Credenziali su Windows — dpapi 11 Min read
SharpDPAPI: Abuso di DPAPI per Decrypt Credenziali su Windows
SharpDPAPI permette di estrarre e decriptare credenziali protette da DPAPI su Windows. Tool avanzato per credential access e lateral movement.

SharpUp: Windows Privilege Escalation Enumeration Tool — misconfiguration 6 Min read
SharpUp: Windows Privilege Escalation Enumeration Tool
SharpUp enumera misconfigurazioni locali su Windows per identificare vettori di privilege escalation: servizi vulnerabili, ACL deboli, registry e path hijacking.

Sherlock: Automated Windows Privilege Escalation Checker — windows-enumeration 5 Min read
Sherlock: Automated Windows Privilege Escalation Checker
Sherlock identifica vulnerabilità di privilege escalation su Windows confrontando patch installate e CVE note. Tool rapido per local privesc discovery.

Rubeus: Kerberos Abuse e Ticket Manipulation in Active Directory — ad 5 Min read
Rubeus: Kerberos Abuse e Ticket Manipulation in Active Directory
Rubeus: Kerberos Abuse e Ticket Manipulation in Active Directory

Pass-the-Hash Windows: attacco, funzionamento e accesso senza password — privesc-windows 7 Min read
Pass-the-Hash Windows: attacco, funzionamento e accesso senza password
Scopri il Pass-the-Hash (PtH) su Windows: come funziona, come sfruttare hash NTLM per ottenere accesso senza password e tecniche reali di lateral movement.

PsExec: Remote Command Execution via SMB in Ambienti Windows — smb 11 Min read
PsExec: Remote Command Execution via SMB in Ambienti Windows
PsExec permette l’esecuzione remota di comandi su sistemi Windows tramite SMB. Strumento chiave per lateral movement e amministrazione remota.

JAWS: Enumerazione Windows Post-Exploitation per Privilege Escalation — privesc-windows 5 Min read
JAWS: Enumerazione Windows Post-Exploitation per Privilege Escalation
JAWS è uno script PowerShell per enumerazione automatica su host Windows compromessi, utile per identificare misconfigurazioni e vettori di privilege escalation.

DCSync: Dump delle Credenziali Active Directory via Replication Abuse — credential dumping 10 Min read
DCSync: Dump delle Credenziali Active Directory via Replication Abuse
DCSync è una tecnica di Active Directory che permette di estrarre hash delle credenziali abusando del meccanismo di replica del dominio. Utilizzata in post-exploitation per ottenere NTLM hash di utenti privilegiati senza accesso diretto al Domain Controller.

Adfind: Enumerazione Active Directory Avanzata nel Penetration Testing — enum 3 Min read
Adfind: Enumerazione Active Directory Avanzata nel Penetration Testing
AdFind è un tool per enumerare oggetti Active Directory tramite query LDAP da linea di comando. Guida pratica all’uso in fase di domain enumeration durante un penetration test.

Scheduled Task Backdoor: Persistenza Windows con Task Pianificati nel Pentest — scheduled windows 8 Min read
Scheduled Task Backdoor: Persistenza Windows con Task Pianificati nel Pentest
Scheduled Task Backdoor: persistenza su Windows tramite Task Scheduler con schtasks e PowerShell. Tecniche stealth, evasione EDR, detection log e scenari reali di Red Team.

Certutil.exe: Download e Encoding per Living Off The Land su Windows — LOLBins 5 Min read
Certutil.exe: Download e Encoding per Living Off The Land su Windows
Guida pratica Certutil.exe per penetration testing Windows: download file, encoding Base64, hash verification e bypass AV. Living off the Land con tool nativo.

LDAP 389: Enumerazione Active Directory, Null Bind e Credential Extraction — porta-windows 11 Min read
LDAP 389: Enumerazione Active Directory, Null Bind e Credential Extraction
LDAP porta 389: guida completa all’enumerazione Active Directory con null bind, estrazione di utenti, gruppi, SPN e tecniche offensive per ottenere credenziali e preparare la privilege escalation.

MSSQL Porta 1433: RCE con xp_cmdshell, Linked Server e Lateral Movement — porta-windows 7 Min read
MSSQL Porta 1433: RCE con xp_cmdshell, Linked Server e Lateral Movement
MSSQL porta 1433: guida pratica al pentest di SQL Server con xp_cmdshell, linked server, Kerberoasting e tecniche reali per ottenere RCE, credenziali e movimento laterale.

SMB porta 445: Enumerazione, NTLM Relay e Pass-the-Hash in Active Directory — porta-windows 11 Min read
SMB porta 445: Enumerazione, NTLM Relay e Pass-the-Hash in Active Directory
Guida completa alla porta 445 SMB: enumerazione share, NTLM relay, pass-the-hash ed esecuzione remota per lateral movement in Active Directory.