Ultimo articolo
Kevin Mitnick: Hacker,Social Engineering, Arresto e Carriera
HackITA TV
kevin mitnick / guides-resources
Articoli di Ethical Hacking: guide, walkthrough e tecniche di penetration testing
# articolo in primo piano
Kevin Mitnick: Hacker,Social Engineering, Arresto e Carriera
Kevin David Mitnick, noto come The Condor e The Darkside Hacker, è stato uno degli hacker più famosi: social engineering, arresto, carriera e morte nel 2023.
Filtri
Nessun risultato trovato.
Web Hacking
Latest Web Hacking
SQL Injection
SQL Injection MySQL: Payload, Cheat Sheet e TecnicheSQL injection su MySQL: cheat sheet con payload UNION, error-based, blind, time-based, DIOS, RCE via UDF, OOB, bypass WAF e comandi sqlmap per pentest.
Command Injection
Command Injection: Payload, Bypass e Come DifendersiScopri cos'è la Command Injection, come funziona, dove si trova e come testarla con Burp Suite e Commix: tecniche blind, OOB, bypass dei filtri e difesa.
OAuth
OAuth 2.0: Token, Scope e Rischi dei Tool Terzi | HackITACome funziona OAuth 2.0, cosa sono scope e access token, e come proteggere gli account social aziendali dal furto di token nei tool di terze parti.
SVG
SVG XSS e XXE: attacco tramite upload di immaginiUn SVG caricato può eseguire script o leggere file locali. Guida pratica su XSS e XXE via SVG: payload reali, vettori d'attacco e mitigazioni per sviluppatori.
NoSQL Injection
NoSQL Injection: Guida a MongoDB, Payload , Bypass per PentestScopri cos'è NoSQL Injection su MongoDB: payload, authentication bypass, `$regex`, `$where`, blind injection, estrazione dati e tecniche di difesa.
remote code execution
RCE (Remote Code Execution): Cos’è, Vettori ed ExploitRCE nel pentesting: scopri i vettori che portano alla Remote Code Execution, come verificarli, ottenere una shell e avviare la post-exploitation.
OSINT
Recon OSINT: Tool, theHarvester, Shodan e Google Dorks.Reconnaissance OSINT passiva per pentest: raccogli email, sottodomini, dispositivi esposti e metadati con theHarvester, Google Dorks, Shodan e Metagoofil.
subdomain enumeration
Subdomain Enumeration con subfinder, puredns e httpxPipeline di subdomain enumeration: recon passiva con subfinder, brute force con puredns, permutazioni Alterx, validazione httpx e subdomain takeover check.
WAF bypass
Wfuzz: web fuzzing di directory, parametri, header e VHostWfuzz per il web fuzzing: comandi per directory e parametri, scoperta di VHost, header, cookie, filtri, SecLists, encoder e tecniche di WAF bypass.
XXE Injection
XXE Injection (XML External Entity): file read, SSRF e RCEXXE (XML External Entity) nel pentest: payload per file read, SSRF, Blind XXE OOB e RCE, test con Burp Suite e Nuclei, prevenzione nei parser XML.
XXE Injection
XXE Injection avanzata: parser XML, XInclude, SOAP e bypassXXE Injection avanzata: identifica il parser XML, confronta Java, PHP, Python e .NET, testa SOAP, XInclude, content-type switching e bypass mirati.
security-headers
Security Headers HTTP: Guida a CSP, HSTS e BypassScopri come testare e configurare i security headers HTTP: CSP, HSTS, X-Frame-Options, Referrer-Policy e tecniche di bypass nei pentest web.
recon-pipeline
Recon Pipeline: Automazione OSINT per Bug Bounty e PentestGuida alla recon pipeline automatizzata: subdomain enumeration, DNS, port scanning, fingerprinting, Nuclei e secret scanning per bug bounty e pentest.
injection-attack
Injection Attack: Guida Completa alle Iniezioni WebGuida completa agli injection attack: SQL injection, command injection, SSTI, XXE, LDAP, NoSQL e altre tecniche, con esempi, test e prevenzione.
mass-assignment
Mass Assignment: Come Trovarlo e Sfruttarlo nelle APIScopri cos’è il mass assignment, come individuarlo e sfruttarlo nelle API REST, con esempi pratici per Rails, Laravel, Django, Node.js e Burp Suite.
password-reset-attack
Password Reset Attack: Tecniche, Exploit e Account TakeoverGuida al Password Reset Attack: host header poisoning, token deboli, race condition, leak e tecniche pratiche per l’account takeover nei pentest web.
broken-authentication
Broken Authentication: Bypass Login, 2FA e SessioniGuida al Broken Authentication OWASP A07: username enumeration, brute force, bypass 2FA, session fixation, password reset e credential stuffing per pentest.
web-cache
Web Cache Poisoning: Test, Cache Key e Tecniche di BypassGuida pratica al Web Cache Poisoning nel pentest : analizza cache key e unkeyed input, testa header e fat GET con Burp e applica detection e mitigazioni utili.
broken-access-control
Broken Access Control: Test, Esempi e Bypass OWASP A01Guida pratica al Broken Access Control OWASP A01:2025: privilege escalation, IDOR e BOLA, force browsing, metodi HTTP, header bypass e test con Burp Suite.
ssti
Twig SSTI e Sandbox Bypass: RCE in Twig , CMS e Filtri PHPTwig SSTI ,detection, payload e RCE: fingerprint vs Jinja2, payload per Twig 2.x e 3.x, filter/map/reduce bypass, sandbox escape, CMS Drupal/Craft e mitigazioni
HasSession
HasSession BloodHound: enumerazione e abuso delle sessioniHasSession BloodHound: scopri come enumerare sessioni con SharpHound e sfruttare token, credenziali e RDP, con detection e mitigazioni per Active Directory.
sql-injection
SQL Injection MSSQL: UNION, Blind, Stacked, RCE, PayloadPentest SQL Injection MSSQL: identifica apici, sfrutta UNION/blind/time-based/stacked/error-based, bypassa WAF, RCE via xp_cmdshell, hash NTLM, linked server.
MFA bypass
2FA Bypass: Tecniche, Payload e Attacchi OTP per Pentest2FA bypass :response manipulation,OTP brute force,link diretto post-login,SIM swapping, phishing MFA,backup code abuse.Payload per pentester ed hacker ethical
deserialization attack
Deserialization Attack: Cos'è, Come Si Trova e Come Porta a RCEDeserialization attack spiegato dall'inizio: cos'è la serializzazione, perché è pericolosa, come si exploita in PHP, Java, Python e .NET con ysoserial e phpggc. Guida passo passo per principianti e pentester.
windows-privilege-escalation
Windows Privilege Escalation 2026: Guida Completa ai Token Privilege (Se*)Mappa completa dei token privilege Windows sfruttabili in un pentest. Da whoami /priv a SYSTEM: cheat sheet, tabelle, workflow e link alle guide operative.
sesystemenvironmentprivilege
SeSystemEnvironmentPrivilege: PATH Hijacking e Persistenza UEFISfrutta SeSystemEnvironmentPrivilege per PATH hijacking e shell SYSTEM. Persistenza UEFI che sopravvive a wipe del disco. Guida Red Team con registry, Process Monitor e Chipsec.
setrustedcredmanaccessprivilege
SeTrustedCredManAccessPrivilege: Dump RDP e Vault con MimikatzEstrai password RDP e credenziali dal Credential Manager con SeTrustedCredManAccessPrivilege. Usa cmdkey, mimikatz, SharpDPAPI. Guida Red Team passo passo.
session hijacking
Evilginx 3: AiTM Phishing and MFA Bypass for Red TeamsLearn how Evilginx 3 enables AiTM phishing, captures post-MFA cookies, and helps red teams understand MFA-bypass risks in Microsoft 365.
seldegatesessionuserimpersonateprivilege
SeDelegateSessionUserImpersonatePrivilege: Token Stealing Cross-Session su RDS e CitrixCome sfruttare SeDelegateSessionUserImpersonatePrivilege per impersonare utenti in sessioni RDS attive. Token stealing cross-session con NtObjectManager. Privesc e Tecniche Red Team.
MFA Bypass
Account Takeover: Tecniche Offensive per Pentester (2026)Impara le tecniche di Account Takeover (ATO) per pentester e red team. Scopri come bypassare MFA, rubare token e compromettere account. Guida completa 2026.
insecure direct object reference
IDOR: Cos'è, Come Si Trova e Come Si Sfrutta — Guida CompletaIDOR (Insecure Direct Object Reference) spiegato dal punto di vista del pentester: come si identifica, come si enumera, come si scala a account takeover e data breach. Con esempi reali e checklist operativa.
injection-attack
Injection Attack: Guida Completa a Tutti i Tipi di IniezioneGuida completa agli injection attack: SQL injection, command injection, LDAP, XPath, SSTI, XXE, CRLF, log injection, EL, NoSQL e GraphQL. Cos'è l'iniezione, come funziona, come si trova e come si exploita. Hub con link a tutte le guide specifiche.
web cache poisoning
Web Cache Poisoning: Cos'è, Come Funziona e Come SfruttarloGuida completa al web cache poisoning: scopri cos'è, come funziona il cache poisoning, tecniche di exploitation (unkeyed inputs, CPDoS) e come trasformarlo in account takeover. Esempi pratici e CDN-specific.
sedebugprivilege
SeDebugPrivilege: Privilege Escalation con Dump LSASS con LOLBinsSeDebugPrivilege Enabled? Due comandi per dumpare LSASS e ottenere NTLM hash. Tutto con comsvcs.dll built-in di Windows, niente mimikatz su disco. Guida tecnica Red Team.
seimpersonateprivilege
SeImpersonatePrivilege: Privesc e Potato Attack fino a SYSTEMSeImpersonatePrivilege spiegato con i Potato attack: da IIS o SQL Server a SYSTEM, privilege escalation windows con i tool moderni usati nei lab.
xss
CSP Bypass: come aggirare Content Security Policy nei test XSSGuida pratica ai CSP bypass: unsafe-inline, nonce deboli, base-uri, object-src, JSONP, AngularJS, dangling markup e tecniche reali per aggirare Content Security Policy.
xss
XSS Payload List: cheat sheet completa per context, bypass e blind XSSLista completa di payload XSS per HTML, attributi, JavaScript, DOM, Blind XSS e filter bypass: una cheat sheet pratica per pentest e bug bounty.
xss
XSS WAF Bypass: come aggirare Cloudflare, AWS WAF e ModSecurityGuida pratica ai bypass XSS contro WAF reali: Cloudflare, AWS WAF, ModSecurity CRS, evasione via encoding, payload mutati, origin bypass e tecniche usate nei pentest.
xss
DOM XSS: Cos'è e come trovare source e sink nascosti nel JavaScriptGuida pratica al DOM XSS: source, sink, location.hash, innerHTML, eval, postMessage, DOM Invader, SPA React/Vue/Angular e analisi client-side nel pentest.
xss
Reflected XSS: come trovarlo, sfruttarlo e far eseguire il payloadGuida completa al Reflected XSS: reflection point, context analysis, payload per HTML e JavaScript, delivery via link, cookie stealing, dalfox e tecniche di exploit reali.
xss
XSS Filter Bypass: payload e tecniche per superare filtri server-sideGuida pratica ai bypass XSS: tag alternativi, keyword obfuscation, encoding, regex bypass, contesti HTML e JavaScript e tecniche reali per superare filtri server-side.
xss
XSS Stored (Persistent XSS): Exploit, Cookie Theft e Worm WebXSS Stored spiegato: Cos'è Cross site scripting, payload persistenti salvati nel database, cookie theft, account takeover e worm auto-replicanti nelle web application.
file-upload-attack
Zip Slip Vulnerability: Path Traversal in ZIP/TAR e RCE via Archive ExtractionZip Slip spiegato: path traversal negli archivi ZIP e TAR che porta a RCE, web shell e persistence durante l’estrazione dei file
api
WebSocket Hijacking (CSWSH): Cross-Site WebSocket Hijacking e Data Theft Real-TimeWebSocket Hijacking spiegato: CSWSH, handshake vulnerabile, Origin check mancante e furto dati real-time da chat, notifiche e dashboard.
XPath Injection
XPath Injection: Payload, Login Bypass e Blind Attack su XMLGuida alla XPath Injection: Cos'è, Pentest, payload per login bypass, estrazione di dati XML e blind testing. Scopri tecniche, tool, segreti e mitigazioni.
session-hijacking
Session Hijacking: Furto Cookie, XSS e Session Fixation nelle Web AppSession Hijacking nel pentesting web: furto cookie via XSS, session fixation, sniffing HTTP e takeover account. Analisi flag HttpOnly, Secure e SameSite.
source-code-disclosure
Source Code Disclosure: .git Esposto, Credenziali nei Commit e Git-DumperSource Code Disclosure nel pentesting: .git esposto, git-dumper, credenziali nella git history e trufflehog per segreti. Da repository dump a cloud takeover.
ssrf
SSRF Attack: Server-Side Request Forgery, Cloud Metadata e AWS Credential TheftGuida completa alla SSRF: come trovare Server-Side Request Forgery, bypass filtri IP, leggere metadata AWS e ottenere credenziali cloud.
dns
Subdomain Takeover: CNAME Dangling, DNS Misconfiguration e Account TakeoverGuida completa al Subdomain Takeover: CNAME dangling, servizi cloud dismessi e takeover di sottodomini su AWS, Heroku, GitHub Pages e Azure.
file-upload-attack
Web Shell PHP: Upload Exploit, Reverse Shell e Persistence sul ServerGuida completa alle Web Shell nel pentesting: upload PHP shell, reverse shell, bypass WAF e persistence dopo file upload o LFI.
Web Exploitation
Attacchi alle Applicazioni Web: Guida Completa a Vulnerabilità ed ExploitScopri i principali attacchi alle applicazioni web: SQL Injection, XSS, SSRF, IDOR, CSRF, SSTI e API abuse. Guida completa per pentester e red team.
path-traversal
Path Traversal: Cos’è, Payload, WAF Bypass e File Read nel PentestingPath Traversal nel pentesting web: payload, WAF bypass, lettura di /etc/passwd, .env e credenziali cloud. Guida pratica con fuzzing e exploitation.
privesc-web
Privilege Escalation Web: Verticale, Orizzontale e Mass AssignmentPrivilege Escalation nelle web app: mass assignment, role=admin, JWT manipulation e multi-tenant bypass. Tecniche pratiche di pentesting per escalation utente→admin.
race-condition
Race Condition Web: Double Spending, Coupon Abuse e Attacchi Con Request ParalleleRace Condition nelle web app: double spending, coupon abuse e bypass dei limiti con request parallele. Tecniche di detection con Turbo Intruder e exploit reali.
remote-file-inclusion
Remote File Inclusion (RFI): RCE via URL, Wrapper Bypass e SMB AttackRemote File Inclusion (RFI): RCE via URL, Wrapper Bypass e SMB Attack
web shell
Misc & Infrastructure Attacks: Subdomain Takeover, Race Condition, Request SmugglingGuida completa alle vulnerabilità più sottovalutate nel pentesting web: Subdomain Takeover, HTTP Request Smuggling, Race Condition, Deserialization e Cache Poisoning. Tecniche reali, payload e attack chain enterprise.
OAuth Pentesting
OAuth Pentesting: Exploit, Token Theft e Account TakeoverOAuth e OIDC Pentest: verifica redirect_uri, state, vulnerabilità, PKCE, scope escalation e token leak con PoC, bypass, criteri di validazione e mitigazioni.
ssrf
Open Redirect: Cos’è, Come Sfruttarlo e Chain con OAuth e SSRFOpen Redirect nel pentesting web: detection, bypass della validazione URL e chain con OAuth token theft, SSRF bypass e phishing credibile. Guida pratica.
command-injection
OS Command Injection: Cos’è, Argument Injection e RCE su Linux e WindowsOS Command Injection nel pentesting: separatori, argument injection, exploit su Linux e Windows (curl, tar, ffmpeg, Git, ImageMagick) e post-exploitation.
ldap
LDAP Injection: Bypass Autenticazione Active Directory e Enumerazione UtentiScopri come sfruttare una LDAP Injection nei portali enterprise: bypass autenticazione Active Directory, enumerazione utenti e estrazione attributi sensibili dalla directory aziendale.
log
Log Injection: Log Forging, Log Poisoning e RCE tramite LFIScopri come sfruttare una Log Injection nel pentesting web: log forging per anti-forensic, log poisoning combinato con LFI per ottenere Remote Code Execution e il caso storico Log4Shell.
web shell
File Upload Attack: Bypass, Polyglot e Web ShellScopri come sfruttare un file upload attack nel pentesting web: bypass estensione, Content-Type, magic bytes, polyglot e RCE via web shell.
api
GraphQL Attacks: Introspection, Batching e Data BreachScopri come testare GraphQL nel pentesting web: introspection, batching, authorization bypass, IDOR, brute force e data leak via query.
http injection
HTTP Header Injection: Host Poisoning e X-Forwarded-ForScopri come sfruttare una HTTP Header Injection nel pentesting web: Host Header Poisoning, X-Forwarded-For bypass, cache poisoning e reset password takeover.
http injection
HTTP Request Smuggling: Desync, Cache Poisoning e Cookie TheftScopri come testare HTTP Request Smuggling nel pentesting web: CL.TE, TE.CL, desync proxy-backend, cache poisoning e furto di cookie.
Local File Inclusion
Local File Inclusion (LFI): Attacchi, Payload, RCE & BypassScopri come funziona la vulnerabilità LFI: lettura dei file, PHP wrapper, filter chain e log poisoning, con tecniche di exploitation e contromisure nel pentest.
ssti
SSTI (Server-Side Template Injection): Detection, Payload, Twig, Jinja2 e RCEGuida pratica alla SSTI: detection, fingerprint del template engine, payload reali, Jinja2, Twig, FreeMarker, sandbox bypass e RCE.
api
CORS Misconfiguration: Guida Completa a Exploit, Bypass e Data Theft nelle APICORS Misconfiguration nelle API: scopri come identificarla, sfruttarla e dimostrare il data theft con Origin reflection, null origin, bypass comuni e PoC reali con curl e JavaScript.
cache poisoning
CRLF Injection: Header Injection, XSS e Cache PoisoningScopri come sfruttare una CRLF injection nel pentesting web: header injection, HTTP response splitting, session fixation e cache poisoning.
csrf
CSRF Attack: Token, SameSite e Bypass RealiScopri come individuare e testare un CSRF attack nel pentesting web: PoC HTML, bypass token, SameSite, API JSON e account takeover.
el
Expression Language Injection (EL): SpEL, OGNL ,MVEL e RCE JavaScopri cos’è la Expression Language Injection e come sfruttarla nelle app Java: SpEL, OGNL, Spring, Struts2, RCE e casi reali come Equifax.
web shell
File & Path Attacks: LFI, Upload e Path TraversalGuida ai file & path attacks nel pentesting web: path traversal, LFI, file upload, web shell, Zip Slip, backup exposure e file read.
web-scanning
Auth & Access Control: Guida Completa al PentestingGuida completa ad auth e access control nel pentesting web: IDOR, JWT attack, CSRF, 2FA bypass, password reset e privilege escalation.
web-scanning
Backup Exposure: Dump SQL, .env e ZIP EspostiScopri come trovare file backup esposti nel pentesting web: dump SQL, .env, ZIP e config.bak con feroxbuster, ffuf e tecniche reali.
business-logic
Business Logic Flaw: Cos’è e Come TrovarloScopri cos’è un business logic flaw e come individuarlo nel pentesting web: prezzi negativi, coupon abuse, step bypass e workflow flaws.
clickjacking
Clickjacking: Cos’è e Come Trovarlo nel Pentesting WebScopri cos’è il clickjacking (UI Redressing) e come individuarlo nel pentesting web: iframe invisibili, X-Frame-Options, CSP frame-ancestors e PoC reali.
lfi
Arbitrary File Read: Exploit, WAF Bypass e Cloud Takeover (Guida Pentesting 2026)Arbitrary File Read exploit nel pentesting: leggere file sensibili Linux e Windows, bypass WAF, /proc/self/environ, credenziali cloud e escalation a cloud takeover.
brute-force
Brute Force Attack: Significato, Tecniche, Tool, BypassBrute Force attack nel penetration testing: password cracking, credential stuffing, wordlist, Hydra, Burp Intruder e bypass rate limit nei sistemi con auth.
api
API Rate Limit Bypass: Tecniche di Pentesting per Bypassare il Throttling (2026)API Rate Limit Bypass spiegato in modo operativo: header rotation con X-Forwarded-For, endpoint switching, HTTP method tampering, Unicode bypass, race condition e GraphQL batching.
api
API Security: Guida Completa agli API Attacks e al Pentesting (SSRF, GraphQL, BOLA, CORS)API security e penetration testing delle API moderne: SSRF, GraphQL attack, BOLA/IDOR, CORS misconfiguration, Mass Assignment e bypass rate limit. Guida completa con payload e tecniche reali.
api
API Versioning Attack: Sfruttare Endpoint v1 Dimenticati nel Pentesting API (2026)API Versioning Attack spiegato in modo operativo: come trovare endpoint API legacy v1, bypassare rate limit e autenticazione e sfruttare API deprecate durante un penetration test.
sql
SQL Injection su API REST e GraphQL: JSON Body, Header Injection e SQLMap (Guida 2026)SQL Injection su API REST: JSON body injection, GraphQL SQLi, header injection e bypass WAF. Guida pratica con SQLMap, fuzzing API e exploitation reale.
sql
SQL Injection su ORM: Django, Laravel, Hibernate e SequelizeSQL Injection su ORM: vulnerabilità in Django, Laravel, Hibernate e Sequelize. Raw query, extra(), orderByRaw e exploitation reale con esempi pratici.
sql
SQL Injection Time-Based: Come Estrarre Dati Senza OutputTime-Based SQL Injection spiegata con payload reali: SLEEP, pg_sleep, WAITFOR DELAY, heavy query, script Python e SQLMap. Guida completa exploitation 2026.
sql
Blind SQL Injection: Extraction Boolean-Based con SQLMap (Guida 2026)Blind SQL Injection: detection boolean-based, extraction con SUBSTRING e ASCII, binary search e automazione completa con SQLMap per dump database, credenziali e escalation.
sql
SQL Injection Classica: UNION SELECT ed Error-Based (Guida Operativa 2026)SQL Injection Classica (In-Band): guida pratica a UNION SELECT ed Error-Based con ORDER BY, data extraction, bypass WAF, SQLMap e dump completo del database passo passo.
social-engineering
Phishing: Tecniche, Tipologie e Difese nel 2026Phishing spiegato in modo tecnico: spear phishing, credential harvesting, OAuth phishing, MFA bypass e difese pratiche per aziende e utenti.
aws
S3Scanner: Enumerazione e Misconfiguration Detection su Amazon S3S3Scanner: Enumerazione e Misconfiguration Detection su Amazon S3
osint
Recon-ng: Framework OSINT Modulare per Reconnaissance AvanzataRecon-ng è un framework OSINT modulare con interfaccia stile Metasploit. Ideale per raccolta automatizzata di domini, email e asset esterni.
osint
ReconSpider per Kali: Web Recon e OSINT AutomatizzatoReconSpider è uno strumento OSINT per automatizzare web reconnaissance e raccolta di informazioni su domini, IP, email, metadati e altre fonti pubbliche.
template-scanning
Nuclei: Vulnerability Scanner Template-Based ad Alta VelocitàNuclei: Vulnerability Scanner Template-Based ad Alta Velocità
web-scanning
Nikto: Web Server Scanner per Vulnerabilità e MisconfigurationNikto è uno scanner web per individuare vulnerabilità note, file sensibili, configurazioni errate e software obsoleto su server HTTP/HTTPS.
surface-mapping
Eyewitness: Visual Recon e Screenshot Automation per Triage Web su larga scalaEyewitness automatizza screenshot e analisi di servizi web e RDP. Visual recon rapida per identificare pannelli admin e superfici d’attacco esposte.
directory-enumeration
Feroxbuster: Directory Bruteforcing Veloce e Ricorsivo per Web HackingFeroxbuster è uno strumento ad alte prestazioni per directory e content discovery. Bruteforce ricorsivo, multi-thread e supporto proxy per test web avanzati.
metadata-analysis
FOCA: Metadata Extraction e OSINT su Documenti per Information GatheringFOCA è uno strumento OSINT per estrarre metadata da documenti pubblici, mappare infrastruttura interna e identificare utenti, server e percorsi esposti.
github-enumeration
Gitrob: OSINT e Secret Discovery su Repository GitHubGitrob analizza repository GitHub per individuare file sensibili e credenziali esposte. Strumento utile in fase di reconnaissance e secret hunting.
phising
Gophish: Phishing Framework per Simulation e Red TeamGophish è una piattaforma open-source per phishing simulation e red team engagement. Campaign management, tracking e reporting centralizzato.
osint
Amass: Subdomain Enumeration Avanzata per Reconnaissance e Attack Surface MappingAmass è uno strumento OSINT e active reconnaissance per enumerare subdomain, mappare asset esterni e analizzare relazioni DNS. Guida pratica all’uso in fase di attack surface discovery durante un penetration test.
subdomain-enumeration
Aquatone: Visual Recon e Screenshot Automatici per Subdomain EnumerationAquatone è un tool di visual reconnaissance che cattura screenshot automatici di host e subdomain scoperti durante la fase di recon. Ideale per mappare rapidamente superfici web in penetration test.
directory-enumeration
Dirsearch: Directory e File Enumeration per Web Application TestingDirsearch è uno strumento per enumerare directory e file nascosti su applicazioni web tramite wordlist personalizzate. Guida pratica all’uso in fase di web reconnaissance durante un penetration test.
directory-enumeration
Gobuster: Directory, DNS e Virtual Host Bruteforcing per Web EnumerationGobuster è uno strumento veloce per brute-force di directory, DNS e virtual host. Guida pratica all’uso in fase di web enumeration durante un penetration test.
Browser Exploitation
BeEF: Guida Completa al Browser Exploitation FrameworkGuida pratica BeEF per browser exploitation: hook vittime, controllo browser compromessi e post-exploitation client-side. Trasforma XSS in accesso persistente.
burp suite
Burp Suite: Guida al Web Application Penetration TestingBurp Suite: come usarlo nel web penetration testing: scopri Proxy, Repeater, Intruder e Scanner e come testare SQLi, XSS, CSRF, API, autenticazione e segreti.
sqlmap
SQLMap: Guida Completa alla SQL Injection Automation e Database ExploitationGuida completa a SQLMap per SQL injection automation: detection, exploitation, database enumeration, WAF bypass e tecniche UNION, boolean e time-based.
xss
XSS (Cross-Site Scripting): Exploit, Payload e BypassXSS (Cross-Site Scripting): guida completa a reflected, stored e DOM-based XSS, payload, filter bypass avanzati, exploitation e difesa delle web application.
jwt attacks
JWT Attacks: 10 Pentest, Vulnerabilità, e Come DifendersiGuida pratica agli attacchi JWT: alg none, chiavi HMAC deboli, algorithm confusion, kid, jku e jwk, claim, refresh token, tool da terminale e mitigazioni.
wordpress
WordPress xmlrpc.php: Attacchi & Exploit per Pentest (2026)Scopri come verificare xmlrpc.php in WordPress, analizzare brute force e pingback, valutare i rischi SSRF e mettere in sicurezza l’endpoint durante un pentest.
Linux
Latest Linux
Linux Persistence
Linux Persistence: Tecniche di Persistenza Post-ExploitationGuida alla Linux persistence post-exploitation: systemd, cron, SSH, udev, LKM, capabilities e altri meccanismi di persistenza su Linux.
kubernetes-privilege-escalation
Kubernetes Pentesting: RBAC, Secrets, PrivEsc e KubectlKubernetes pentest: come un token rubato in un Pod porta, via RBAC e nodes/proxy, a privilege escalation e shell root sul nodo, con kubectl e cheatsheet.
bash
Bash: Guida Completa a Linux, Comandi e ScriptingCos'è Bash e come funziona? Scopri comandi, variabili, pipe, permessi e scripting Bash con una guida pratica da zero, pensata per Linux e cybersecurity.
SSH Hardening
SSH Hardening su Linux: sshd_config, Ed25519 e Fail2BanSSH hardening su Linux: configura sshd_config, chiavi Ed25519, Fail2Ban, UFW e 2FA; verifica algoritmi e accessi con ssh-audit e crea un jump host.
Linux Enumeration
Linux Enumeration: comandi e tool per la Privilege EscalationLinux enumeration passo passo: usa comandi manuali, SUID, sudo, capabilities, cron, LinPEAS, LinEnum e LSE per individuare vettori di privilege escalation.
linux privilege escalation
Gruppi Linux per Privilege Escalation: Docker, LXD e diskLinux privilege escalation tramite 40+ gruppi Linux: disk, Docker, LXD, Incus, MicroK8s, libvirt, shadow, video, adm, input, ssl-cert, KVM, sudo/wheel, lpadmin.
linpeas
LinPEAS: Automated Linux Privilege Escalation and EnumerationLearn how to use LinPEAS for Linux privilege escalation enumeration: SUID, sudo, cron, capabilities, kernel exploits, PATH hijacking, and CTF scenarios with real command examples.
fail2ban
Fail2Ban Privilege Escalation: Exploit Linux per Ottenere RootScopri come sfruttare una misconfigurazione di Fail2Ban ,cos'è e come ottenere root su Linux: enumerazione, exploit, trigger del ban, detection e hardening.
comandi-linux
Top 100 Comandi Linux: lista essenziale hackerTop 100 comandi Linux: lista completa e pratica per pentester e sysadmin. Essenziali per enumerazione, exploit e post-exploitation.
kubernetes
Container Escape: Privilege Escalation Docker e KubernetesContainer Escape: Docker socket, container privilegiati, Linux capabilities, Kubernetes, kernel exploit e IMDS. Tecniche di priv-esc, detection e difesa.
kernel
Kernel Exploits: privesc reale su Linux e WindowsKernel exploits: tecniche reali di privilege escalation su Linux e Windows. Dalla teoria all’exploit pratico in lab.
privesc-linux
Pspy: Monitoraggio Processi Linux Senza Privilegi RootPspy è uno strumento per osservare processi e cron job in esecuzione su Linux senza privilegi root. Ideale per identificare vettori di privilege escalation.
system-hardening
Lynis: Linux Security Auditing e Hardening ToolLynis è uno strumento di auditing per sistemi Unix/Linux che analizza configurazioni, permessi, patch e hardening. Ideale per penetration tester e blue team.
credential dumping
Mimipenguin: Dump Credenziali Linux da Memoria (Post-Exploitation)Mimipenguin è uno script post-exploitation per Linux che estrae password in chiaro dalla memoria di processi come SSH, sudo e display manager.
privesc-linux
LinEnum: Script di Enumerazione Linux per Privilege EscalationLinEnum è uno script Bash per enumerazione automatica su sistemi Linux, utile per identificare vettori di privilege escalation in post-exploitation.
privesc-linux
LinPEAS: Linux Privilege Escalation Enumeration ScriptLinPEAS è uno script di enumerazione automatica per Linux che identifica SUID, capabilities, credenziali esposte e vettori di privilege escalation.
LOLBins
GTFOBins: Abuso Binari Linux per Privilege EscalationGTFOBins è il database definitivo per sfruttare binari Linux legittimi in privilege escalation, bypass sudo e shell escape in lab autorizzati.
linux-capabilities
Getcap: Enumerazione Linux Capabilities per Privilege EscalationGetcap permette di individuare file con Linux capabilities per identificare vettori di privilege escalation senza SUID. Tecnica chiave in post-exploitation.
linux-persistence
Chkrootkit: Rootkit Detection su Linux per Incident Response e Post-Exploitation AnalysisChkrootkit è un tool Linux per rilevare rootkit e indicatori di compromissione su sistemi Unix-like. Utilizzato in incident response e analisi post-exploitation per verificare persistenza e backdoor.
persistence
Crontab Backdoor: Persistenza Linux con Cron Job nel Penetration TestingCrontab Backdoor: guida operativa per creare persistenza Linux con cron job in penetration test. Setup, evasion e cleanup completi.
Windows
Latest Windows
CredNinja
CredNinja: validare credenziali SMB con password e hash NTLMUsa CredNinja per validare password e hash NTLM via SMB, trovare local admin, eseguire Pass-the-Hash e user hunting, riducendo i lockout con stripe e delay.
NTFS
Filesystem Windows: NTFS, cartelle e registro per il pentestGuida pratica al filesystem Windows per il pentest: NTFS, cartelle di sistema, registro, ACL, comandi di enumerazione, privilege escalation e detection.
ESC17
ESC17 ADCS: attacco MITM ai client WSUS su HTTPSESC17 ADCS sfrutta SAN controllabili per impersonare WSUS su HTTPS. Scopri richiesta del certificato con Certipy, MITM con wsuks, privesc e detection.
TGS Kerberos
TGS Kerberos: Kerberoasting, Silver Ticket e Service TicketGuida offensiva al Ticket-Granting Service (TGS) Kerberos: SPN, Kerberoasting con Rubeus e Impacket, crack offline, Pass-the-Ticket e Silver Ticket Windows AD
TGT Kerberos
TGT Kerberos: Cos’è, Come Funziona e Come SfruttarloScopri come funziona il Ticket-Granting Ticket (TGT) Kerberos in Active Directory: dump con Rubeus, Pass-the-Ticket, Overpass-the-Hash e Golden Ticket.
password spraying
Password Spraying : Guida Completa su AD, AD FS ed Entra IDScopri il password spraying su Active Directory: tecniche, tool per pentest autorizzati, detection e difese contro accessi con password deboli.
privilege escalation
Windows Privilege Escalation : Tecniche e Tool per Ottenere SYSTEMGuida alla privilege escalation su Windows: enumerazione, servizi vulnerabili, token impersonation, DLL hijacking, UAC bypass, detection e mitigazioni.
delegation
SeEnableDelegationPrivilege: privesc AD, S4U e delegaCos’è SeEnableDelegationPrivilege, privilege escalation , varianti unconstrained/constrained/RBCD, S4U2Self-S4U2Proxy, errori, detection e difesa.
lateral movement
Lateral Movement in Active Directory: Tecniche, Tool e OPSECGuida al lateral movement in Active Directory: Pass-the-Hash, Kerberos, SMB, WMI, WinRM e RDP con prerequisiti, artefatti, detection e mitigazioni.
privilege escalation
ACL Abuse Active Directory: GenericAll, WriteDACL e DCSyncGuida all’ACL abuse in Active Directory: GenericAll, WriteDACL, reset password, RBCD e DCSync con BloodHound, PowerView, bloodyAD e Impacket.
kerberos
AS-REP Roasting: Crackare Hash Kerberos Senza CredenzialiAS-REP Roasting in Active Directory: estrai hash Kerberos senza credenziali e craccali offline con Impacket, Rubeus e Hashcat. Guida tecnica completa.
rbcd
RBCD Attack : Resource-Based Constrained Delegation PrivEscRBCD sfrutta write access su msDS-AllowedToActOnBehalfOfOtherIdentity per privilege escalation su active directory . Guida con Impacket, Rubeus e NTLM relay.
msds-keycredentiallink
Shadow Credentials AD: PrivEsc msDS-KeyCredentialLinkShadow Credentials: sfrutta msDS-KeyCredentialLink per il takeover di account AD senza password. Guida pratica con Whisker, pyWhisker e Certipy per pentest AD.
golden-ticket
Golden Ticket Attack: Cos'è, Come Funziona e Come Difendersi in Active DirectoryIl Golden Ticket è l'attacco più pericoloso in Active Directory. Scopri come funziona, come forgiare un TGT con l'hash di krbtgt, come rilevarlo e come difenderti con il doppio reset. Guida completa.
sapphire-ticket
Sapphire Ticket: Ticket Kerberos Stealth S4U2Self+U2USapphire Ticket: il ticket Kerberos più stealth. Combina S4U2Self+U2U per il PAC autentico del KDC. Guida Impacket -impersonate, differenze con Golden/Diamond, detection e mitigazione.
active-directory
Silver Ticket Attack: Cos'è, Come Funziona e Come Difendersi in ADIl Silver Ticket forgia un TGS Kerberos usando l'hash di un account di servizio, bypassando il KDC completamente. Guida completa: come ottenerlo, forgiarlo con Mimikatz, Rubeus e Impacket, scenari per CIFS, LDAP, MSSQL, HTTP, e come rilevarlo.
active-directory
Diamond Ticket Attack: L'Evoluzione Stealth del Golden TicketDiamond Ticket: variante stealth del Golden Ticket con TGT reale per bypassare MDI. Guida Rubeus /ldap /opsec, Impacket, detection e reset krbtgt.
windows-authentication
Logon Type Windows: Guida Per Pentester ,Red Teamer e SOC AnalystLogon Type Windows: guida pratica ai 13 tipi di accesso, da Interactive a CachedUnlock. Esempi reali e rilevanza per penetration test e audit di sicurezza.
adcs
EKU OID in ADCS: Guida Completa per il Penetration Testing su Active DirectoryTutti gli EKU OID dei certificati Active Directory spiegati in ottica offensiva: quali sfruttare in ESC1–ESC16, attack flow PKINIT, detection Event ID, FAQ e tabella completa con rilevanza offensiva.
machineaccountquota
SeMachineAccountQuota e RBCD: Privesc a Domain Admin in 5 comandiDa utente dominio standard a Domain Admin sfruttando MachineAccountQuota=10 e RBCD. Creazione computer account, ticket S4U, DCSync. Guida e Privilege Escalation Red Team AD.
serelabelprivilege
SeRelabelPrivilege: Bypassare il MIC e Scrivere su File SYSTEMScopri come usare SeRelabelPrivilege per abbassare il livello di integrità di file e directory, bypassare il Mandatory Integrity Control e ottenere una shell SYSTEM.
sesecurityprivilege
SeSecurityPrivilege: Cancella Log, SACL e SIEM EvasionCome usare SeSecurityPrivilege per leggere e cancellare il Security Log, rimuovere SACL e operare invisibili su Windows. Guida Red Team OpSec con verifica SIEM.
ysoserial spn
Kerberoasting: Guida Completa — SPN, TGS Cracking e Domain Admin nel 2026Kerberoasting su Active Directory: enumeration SPN con GetUserSPNs e Rubeus, downgrade RC4, hashcat, targeted kerberoasting e OPSEC reale. Da utente di dominio a credenziali privilegiate.
setcbprivilege
SeTcbPrivilege: LSA Logon Session Arbitrarie a SYSTEMTrovato SeTcbPrivilege su un account non di sistema? Crei sessioni LSA con SID Domain Admins e ottieni SYSTEM senza condizioni esterne. Tecnica Red Team.
ntlm
NTLM: Protocollo, Hash Capture, Pass-the-Hash e Relay su Active DirectoryNTLM spiegato da cima a fondo: handshake, cattura NetNTLMv2 con Responder, Pass-the-Hash, coercizione e CVE 2026 attivi. Decision point NTLM vs Kerberos nel pentest enterprise.
secreatetokenprivilege
SeCreateTokenPrivilege: Token Forgery da Zero a SYSTEMTrovato SeCreateTokenPrivilege su un account non di sistema? Crea token con SID SYSTEM e Domain Admins da zero. NtCreateToken per shell SYSTEM. Tecnica Red Team.
semanagevolumeprivilege
SeManageVolumePrivilege: Raw Disk per SAM e NTDS.dit senza lockCome usare SeManageVolumePrivilege e RawCopy per estrarre SAM, SYSTEM e NTDS.dit dal disco fisico, bypassando lock ed ACL. Tecnica Red Team con raw device access.
SeCreateSymbolicLinkPrivilege
SeCreateSymbolicLinkPrivilege: Symlink Attack a Windows da ShellDa semplice user a SYSTEM sostituendo file di sistema con un symlink: cosa puoi fare con SeCreateSymbolicLinkPrivilege e mklink. Privilege escalation e tecnica Red Team.
setakeownershipprivilege
SeTakeOwnershipPrivilege: Da Admin a SYSTEM con 3 comandiCome abusare SeTakeOwnershipPrivilege per prendere ownership di binari di sistema e ottenere shell SYSTEM. takeown + icacls + sostituzione binario. Tecnica Red Team.
serestoreprivilege
SeRestorePrivilege: Da Backup Operator a SYSTEM in 3 passiCome abusare SeRestorePrivilege per sovrascrivere binari di sistema e ottenere shell SYSTEM. ImagePath hijack, DLL sideloading, backdoor persistente. Tecnica Red Team.
SeBackupPrivilege
SeBackupPrivilege: dump hash e dominio completo con SAM, SYSTEM e NTDS.ditPrivEsc con SeBackupPrivilege su Windows e Active Directory: estrazione di SAM, SYSTEM e SECURITY, dump offline con secretsdump, accesso a NTDS.dit e impatto reale su domini compromessi.
SeAssignPrimaryTokenPrivilege
SeAssignPrimaryTokenPrivilege: il bypass ai Potato Attack anche senza SeImpersonatePrivilegePrivilege escalation con SeAssignPrimaryTokenPrivilege e al bypass dei Potato Attack su Windows: verifica del privilegio, exploit con GodPotato, JuicyPotato e SweetPotato, scenari reali, errori comuni e mitigazioni.
seloaddriverprivilege
SeLoadDriverPrivilege: Kernel Ring-0 con BYOVD in 3 passiSeLoadDriverPrivilege Enabled? Carica un driver vulnerabile nel kernel, esegui codice ring-0, disabilita EDR e bypassa PPL di LSASS. Guida BYOVD con Capcom.sys e EDRSandBlast.
ntlm
NTLM Information Disclosure: Enumera Dominio, Hostname e OS Senza CredenzialiL’autenticazione NTLM su HTTP rivela dominio AD, NetBIOS name, hostname e versione OS con una singola GET, senza credenziali. Tecnica di recon essenziale per red team su Exchange e IIS. Scopri comandi curl, Nmap, Burp e difese.
rarp-spoofing
RARP Cos'è: il Reverse ARP che rivela reti legacy e OTRARP cos’è, come funziona e perché conta ancora in pentest su reti legacy, OT/ICS e boot PXE: request/reply, spoofing, boot hijacking e differenze con ARP e DHCP.
domain-backup-key
DPAPI Attack in Active Directory: Estrarre Password Cifrate e MasterkeyGuida completa su DPAPI in un pentest Active Directory: masterkey, credential files, Chrome/Edge offline con pypykatz, LSASS dump LOLBin, DSInternals e DonPAPI.
ESC15
ESC15 ADCS (CVE-2024-49019): EKUwu ,PrivEsc & InjectionESC15 consente privilege escalation in Active Directory tramite CVE-2024-49019: Application Policy injection nei template V1 altera gli usi del certificato.
ESC16
ESC16 ADCS: CA Senza SID Security Extension, Exploit e FixESC16 in AD CS: la CA non inserisce il SID nei certificati. Scopri identificazione con Certipy, privesc, catena ESC16+ESC6 e mitigazione aggiornata al 2026.
ad
ESC10 AD CS: PrivEsc, Weak Certificate Mapping in SchannelESC10 AD CS sfrutta il weak certificate mapping di Schannel per la privilege escalation via LDAPS. Guida con Certipy, UPN manipulation, detection e mitigazioni.
ESC11
ESC11 AD CS: NTLM Relay RPC, Certipy & Privilege EscalationUna CA vulnerabile a ESC11 può accettare NTLM relay via RPC. Come riconoscere la configurazione, privesc, valutare l’impatto sui certificati e bloccare l’abuso.
ESC12
ESC12 AD CS: Privesc tramite YubiHSM2 e Golden CertificatesESC12 in AD CS riguarda l’abuso del YubiHSM2 KSP sulla CA Windows: privilege escalation in Active Directory e uso di Certipy dopo la compromissione locale.
ESC13
ESC13 AD CS: Privesc con Issuance Policy OID e CertipyPrivilege escalation in Active Directory via ESC13: Certipy rileva Issuance Policy OID collegate a gruppi AD e spiega l'abuso dei privilegi via TGT Kerberos.
ESC14
ESC14 AD CS: Privesc con altSecurityIdentities e CertipyPrivilege escalation in Active Directory: ESC14 sfrutta mapping X.509 deboli in altSecurityIdentities per impersonare account Windows tramite certificati.
ESC8
ESC8 AD CS: PrivEsc, Attacco NTLM Relay con Certipy e PKINITESC8 privilege escalation, sfrutta NTLM Relay contro gli endpoint /certsrv/ AD CS per ottenere certificati privilegiati. Guida con Certipy e coercion NTLM.
adcs
ESC9 ADCS: Privilege Escalation tramite Template senza SID Security ExtensionESC9 sfrutta template AD CS senza SID Security Extension per impersonare utenti privilegiati. Guida pratica con Certipy e UPN manipulation.
ESC3 AD CS
ESC3 AD CS: Enrollment Agent e Active Directory PrivescGuida pratica a ESC3 in AD CS: enumera i template con Certipy, analizza i certificati Enrollment Agent e approfondisci la privilege escalation in Windows AD.
ESC4 ADCS
ESC4 AD CS PrivEsc: Template Hijacking con CertipyESC4 ADCS Privilege Escalation: individua ACL deboli sui certificate template, trasformali in ESC1 con Certipy e analizza il percorso fino a Domain Admin.
ESC5
ESC5 AD CS: ACL PKI, CA Compromise e Golden CertificateScopri la privilege escalation ESC5 in Windows Active Directory (AD CS): enumera ACL PKI con Certipy e PowerShell, verifica NTAuthCertificates e mitigazioni.
ESC6 ADCS
ESC6 AD CS: SAN Injection con Certipy e Privilege EscalationPrivEsc ESC6 in AD CS con Certipy: verifica EDITF_ATTRIBUTESUBJECTALTNAME2, SAN injection e differenze tra ESC9 ed ESC16, con controlli e mitigazioni pratiche.
ESC7
ESC7 AD CS: Certipy, Manage CA e Privilege EscalationScopri ESC7 in AD CS: sfrutta i permessi Manage CA con Certipy e privesc, verificare il percorso SubCA e applicare detection e mitigazioni in ambienti AD.
ad
AD CS Privilege Escalation: Tutte le Tecniche ESC1–ESC16 con Certipy (Active Directory Attack Guide)AD CS Privilege Escalation su Active Directory: guida completa alle tecniche ESC1–ESC16 con Certipy. Scopri come ottenere Domain Admin sfruttando certificate template e CA misconfigurate.
ESC1
ESC1 AD CS: Exploit e Privilege Escalation con CertipyGuida pratica a ESC1 in Active Directory: analisi dei template vulnerabili con Certipy, autenticazione Kerberos, detection, privesc e mitigazioni di sicurezza.
ESC2
ESC2 AD CS: Any Purpose EKU, Enrollment Agent e CertipyESC2 in Active Directory Certificate Services: privilege escalation Windows con template Any Purpose EKU, exploit con Certipy e mitigazioni per AD CS sicura.
ad
Active Directory Pentesting 2026: Guida Completa a Kerberos, NTLM e Privilege EscalationActive Directory Pentesting spiegato in modo operativo: architettura AD, Kerberos vs NTLM, BloodHound, Kerberoasting, AS-REP Roasting, NTLM Relay, ACL abuse, AD CS, DCSync, Golden Ticket, Shadow Credentials e difese reali.
kerberoasting
Kerberos Attacchi Active Directory: Kerberoasting, AS-REP, Golden TicketPorta 88 Kerberos: guida completa al penetration testing Active Directory. Scopri Kerberoasting, AS-REP Roasting, Golden Ticket, Silver Ticket e Pass-the-Ticket per privilege escalation e lateral movement.
privesc-windows
Mimikatz: Guida Completa Credential Dumping e Active Directory AttackMimikatz spiegato per pentest: estrazione credenziali LSASS, DCSync, Golden Ticket, pass-the-hash e attacchi Active Directory con esempi pratici.
windows-enumeration
Smbexec: Esecuzione Remota SMB e Lateral Movement in Active DirectorySMBExec guida pratica per esecuzione remota Windows: lateral movement stealth via SMB senza file su disco. Alternativa fileless a PsExec per pentest AD.
windows-enumeration
Seatbelt: Windows Enumeration per Post-Exploitation e Situational AwarenessSeatbelt è uno strumento di enumerazione Windows che raccoglie informazioni su sistema, utenti, privilegi e configurazioni utili alla privilege escalation.
dpapi
SharpChrome: Dump Credenziali Browser da Windows (DPAPI Abuse)SharpChrome: Dump Credenziali Browser da Windows (DPAPI Abuse)
dpapi
SharpDPAPI: Abuso di DPAPI per Decrypt Credenziali su WindowsSharpDPAPI permette di estrarre e decriptare credenziali protette da DPAPI su Windows. Tool avanzato per credential access e lateral movement.
misconfiguration
SharpUp: Comandi e Check per Privilege Escalation WindowsGuida a SharpUp (GhostPack): comandi, check reali (ModifiableServices, AlwaysInstallElevated, DLL hijack) e come sfruttarli per privilege escalation su Windows.
windows-enumeration
Sherlock: Automated Windows Privilege Escalation CheckerSherlock identifica vulnerabilità di privilege escalation su Windows confrontando patch installate e CVE note. Tool rapido per local privesc discovery.
kerberoasting
Rubeus: Attacchi Kerberos in Active Directory (2026)Rubeus è il tool C# di riferimento per attaccare Kerberos in AD. Scopri Kerberoasting, AS-REP Roasting, Pass-the-Ticket e S4U con detection reale.
privesc-windows
Pass-the-Hash Windows: attacco, funzionamento e accesso senza passwordScopri il Pass-the-Hash (PtH) su Windows: come funziona, come sfruttare hash NTLM per ottenere accesso senza password e tecniche reali di lateral movement.
smb
PsExec: Remote Command Execution via SMB in Ambienti WindowsPsExec permette l’esecuzione remota di comandi su sistemi Windows tramite SMB. Strumento chiave per lateral movement e amministrazione remota.
privesc-windows
JAWS: Enumerazione Windows Post-Exploitation per Privilege EscalationJAWS è uno script PowerShell per enumerazione automatica su host Windows compromessi, utile per identificare misconfigurazioni e vettori di privilege escalation.
credential dumping
DCSync: Dump delle Credenziali Active Directory via Replication AbuseDCSync è una tecnica di Active Directory che permette di estrarre hash delle credenziali abusando del meccanismo di replica del dominio. Utilizzata in post-exploitation per ottenere NTLM hash di utenti privilegiati senza accesso diretto al Domain Controller.
enum
Adfind: Enumerazione Active Directory Avanzata nel Penetration TestingAdFind è un tool per enumerare oggetti Active Directory tramite query LDAP da linea di comando. Guida pratica all’uso in fase di domain enumeration durante un penetration test.
scheduled windows
Scheduled Task Backdoor: Persistenza Windows con Task Pianificati nel PentestScheduled Task Backdoor: persistenza su Windows tramite Task Scheduler con schtasks e PowerShell. Tecniche stealth, evasione EDR, detection log e scenari reali di Red Team.
LOLBins
Certutil.exe: Download e Encoding per Living Off The Land su WindowsGuida pratica Certutil.exe per penetration testing Windows: download file, encoding Base64, hash verification e bypass AV. Living off the Land con tool nativo.
porta-windows
Pentesting MSSQL: Porta 1433,Enumerazione, Attacco e PayloadScopri come enumerare ed entrare su MSSQL (port 1433): pentest per credenziali deboli, xp_dirtree per hash NTLM, xp_cmdshell per RCE e pivoting su linked server
LDAP
Porta 389 LDAP: Enumerazione e Pentest in Active DirectoryLDAP 389 PORT: Null bind, utenti, gruppi e SPN, credenziali esposte, LDAP relay e injection: tecniche di enumerazione e misconfigurazioni in Active Directory.
SMB
Porta 445 SMB: Enumerazione e Attacchi in un PentestPorta 445 SMB in server Windows: enumerazione delle share, exploit, NTLM relay, Pass-the-Hash, esecuzione remota e lateral movement in Active Directory.
Networking
Latest Networking
TFTP
TFTP (Porta 69/UDP): Enumerazione, Exploitation e SicurezzaTFTP su UDP 69: guida pratica a enumerazione, file, configurazioni, vulnerabilità, traffico in chiaro e rischi nelle reti interne.
ddos
DDoS: cos’è, come funziona e come testare le difeseCos'è un attacco DDoS e come funziona? Scopri tipi di DDoS, tecniche di attacco, test autorizzati e come verificare l'efficacia delle difese.
vpn-pentesting
WAN Penetration Testing: VPN, IPsec, MPLS e SD-WANGuida al WAN penetration testing: analizza VPN, IPsec, MPLS e SD-WAN, individua vulnerabilità nei tunnel e verifica la sicurezza dell'infrastruttura WAN.
ms08-067
MS08-067: cos'è, RCE Windows e exploit MetasploitMS08-067: cos'è, come funziona e perché è una delle RCE Windows più note. Scopri Server Service, NetAPI, SMB, Metasploit, detection e mitigazioni.
ftp-bounce
FTP Bounce Attack: cos’è, come funziona e come prevenirloFTP Bounce Attack: cos’è, come funziona il comando PORT, perché può permettere il port scanning indiretto e come rilevarlo e prevenirlo.
Scapy
Scapy Python: Packet Crafting, Sniffing e ARP SpoofingImpara Scapy con Python per creare e analizzare pacchetti TCP, UDP, ICMP e ARP, eseguire SYN scan, sniffing, ARP spoofing e testare firewall e IDS.
Docker
Porta 2375 Docker API: Enumerazione, RCE e HardeningPorta 2375 Docker API pentest: verifica l’accesso senza autenticazione, ottieni RCE e root sull’host e applica detection, TLS, firewall e hardening.
sip
SIP e RTP Pentesting: Sicurezza VoIP, Attacchi e ToolGuida pratica al pentesting SIP e RTP: enumeration VoIP, autenticazione, analisi del traffico, RTP injection, tool operativi e difese con TLS e SRTP.
http
HTTP Port 80: guida operativa (porte/protocolli) nel pentestPorta 80 in pentest lab: scan, fingerprint HTTP, vhost enum, directory brute force, misconfig e detection. Workflow con Nmap/ffuf/curl.
SSH
SSH Pentesting Guide: Tunneling, Pivoting, and Offensive OperationsLearn how to pentest SSH from an offensive perspective: enumeration, brute force, port forwarding, SOCKS pivoting, file transfer, and agent hijacking for authorized red team engagements.
ntlmrelayx
ntlmrelayx: NTLM Relay Attack - Setup e Bypass 2026Guida completa al NTLM Relay Attack con ntlmrelayx: coercizione (PetitPotam, PrinterBug), relay SMB/LDAP/ADCS (ESC8), RBCD, Shadow Credentials e DCSync. Workflow da rete interna a Domain Admin.
splunk
Splunk Pentesting: CVE-2024-36991, RCE e SYSTEM su 8089Guida completa al pentesting di Splunk: sfrutta CVE-2024-36991, recupera credenziali tramite splunk.secret, ottieni RCE via app malevola e scala a SYSTEM o root.
Penetration-Testing
Porte TCP/UDP nel Penetration Testing: Guida Completa dalla Recon all'ExploitTutte le porte TCP e UDP nel penetration testing organizzate per scenario offensivo: Active Directory, web, database, mail, DevOps. Vettori d'attacco e guide tecniche complete per OSCP e red team.
ics-pentesting
ICS/OT pentesting: guida completa SCADA, PLC e protocolli industrialiGuida completa al penetration testing ICS/OT: protocolli Modbus, S7, DNP3, BACnet, EtherNet/IP. Tool GRASSMARLIN, pymodbus, python-snap7, ISF, IndustrialXPL-Forge. CVE 2024-2025 e attacchi reali.
responder
Porta 137 NetBIOS: Responder, NTLM Relay e Credential Theft su ADNetBIOS sulla port 137 abilitato? Responder cattura hash NTLMv2 in minuti, ntlmrelayx esegue comandi senza crackare. Chain da NBT-NS poisoning a Domain Admin per pentest.
netbios
Porta 138 NetBIOS Datagram: Guida al Penetration Testing del Servizio Broadcast WindowsPorta 138 aperta? Attack surface minimal nel 2026, ma indica NetBIOS abilitato. Focus su porta 137 con Responder e 445 con SMB — quelli sono i vettori reali.
rpcinfo
Porta 111 RPCbind: NFS Mount, UID Bypass e Dump Credenziali NISRPCbind sulla 111? Enumera NFS e NIS con rpcinfo, monta share anonimi, bypassa root_squash con UID matching e ruba SSH key o hash password. Chain a root in pochi minuti.
recon
Porta 113 Ident: Cos'è e Cosa Fare se la Trovi Aperta nel 2026Porta 113 aperta? Ident è quasi defunto ma rivela username e indica sistemi legacy vulnerabili. Scopri come enumerare e cosa cercare dopo.
nnyp
Porta 119 NNTP: Guida al Penetration Testing del Network News Transfer ProtocolPorta 119 aperta? NNTP è quasi defunto ma può esporre newsgroup con credenziali in chiaro, username e dati confidenziali. Scopri come enumerare e sfruttarlo.
rpcclient
Porta 135 RPC Windows: Null Session, WMI Exec e Lateral Movement ADPorta 135 aperta? Enumera utenti con null session e RID cycling, esegui comandi via WMI/DCOM con Impacket e arriva a Domain Admin in 42 minuti. Guida pentest AD completa.
smb
Porta 139 NetBIOS Session: Null Session, EternalBlue e SMB Relay su ADPorta 139 aperta? Enumera utenti con null session, sfrutta MS17-010 su SMBv1 e usa ntlmrelayx se signing è disabilitato. Chain a Domain Admin in 27 minuti.
dhcp-spoofing
Porta 67 DHCP: Rogue Server, Starvation e MITM sulla Rete InternaPorta 67 senza DHCP snooping? Deploy un rogue server con dnsmasq, avvelena gateway e DNS, cattura hash NTLMv2 con Responder e arriva a Domain Admin in 90 minuti.
supdup
Porta 95 SUPDUP: Remote Terminal Protocol Obsoleto (Rilevanza StoricaPorta 95 aperta durante una scansione? SUPDUP è defunto dagli anni '90. Scopri come identificare il servizio reale: web server nascosto, app custom o honeypot.
networking
Porta 49 TACACS+: Shared Secret Crack e Network Takeover CiscoTACACS+ sulla 49 con shared secret debole? Bruteforza il key, decifra il traffico con Wireshark e prendi controllo di ogni router, switch e firewall dell'infrastruttura Cisco.
pointcast
Porta 90 PointCast: Cos'è e Cosa Fare se la Trovi Aperta nel 2026Porta 90 aperta durante una scansione? PointCast è morto dal 2001. Scopri come identificare il servizio reale, che sia un web server nascosto, proxy o app custom.
fingerprinting
Porta 37 Time Protocol: OS Fingerprinting e Recon su Sistemi LegacyPorta 37 aperta? Time Protocol rivela OS (Windows Server 2003/2008, Cisco IOS), timestamp e uptime. Red flag immediato per tecnologia legacy — chain verso EternalBlue in 15 minuti.
windows
Porta 42 WINS: Mappa Completa della Rete Windows Senza AutenticazioneWINS sulla porta 42 senza auth: enumera domain controller, file server e utenti loggati via NetBIOS. Red flag istantaneo per Windows legacy — chain verso AD in 20 minuti.
mongodb
Porta 27018 MongoDB Cluster: Accesso ai Nodi Interni e Oplog DumpPorta 27018 esposta? Connettiti direttamente ai Secondary del replica set, leggi l'oplog con password in chiaro, bypassa il keyfile e pivota nei nodi del cluster.
information-disclosure
Porta 28017 MongoDB HTTP: Information Disclosure e REST API Senza AuthPorta 28017 aperta? Leggi versione, hostname e log senza credenziali, dumpa dati via REST API e pivota sulla 27017. Solo su MongoDB legacy ≤ 3.4, spesso non patchato.
rdp
Porta 33389 RDP: Trovare e Sfruttare RDP su Porte Non StandardRDP spostato sulla 33389? nmap -sV lo trova in secondi. BlueKeep, Pass-the-Hash e brute force funzionano identici. Cambiare porta non è sicurezza — è un placebo.
active-directory
Porta 50000 SAP NetWeaver: da SAP* Default a RCE su ERP EnterpriseSAP Management Console sulla 50000 senza auth: enumera versioni, sfrutta RECON (CVSS 10), abusa RFC con SAP*/06071992 e ottieni OS command execution su tutti i dati ERP.
big-data
Porta 50070 Hadoop NameNode: Download Petabyte di Dati e RCE via YARNHDFS senza Kerberos sulla 50070? Naviga il filesystem, scarica CDR e PII via WebHDFS con user.name=hdfs, poi ottieni shell sul cluster tramite YARN REST API.
activemq
Porta 61616 ActiveMQ: CVE-2023-46604 RCE Pre-Auth e Credenziali admin:adminActiveMQ non patchato sulla 61616? CVE-2023-46604 dà shell root in 8 secondi via OpenWire. Web console con admin:admin, messaggi con credenziali JDBC e lateral movement verso Oracle.
memcached
Porta 11211 Memcached: Pentest e Dump Dati 2026Memcached aperto senza auth: dump session token, credenziali e JWT con nc. Amplification UDP 51.000x, cache poisoning e hardening spiegati.
message-broker
Porta 15672 RabbitMQ: da guest:guest a RCE con Erlang CookieRabbitMQ management esposto sulla 15672? Con guest:guest leggi ogni messaggio in coda, dumpi hash e ottieni RCE via Erlang cookie. Guida offensiva pratica.
hadoop
Porta 16010 HBase: Dump Miliardi di Record Senza AutenticazioneHBase Master UI sulla 16010 senza auth: enumera tabelle, dumpa dati via REST API e Thrift, leggi token e CDR. Pentest completo con scan, lateral movement Hadoop.
nosql-injection
Porta 27017 MongoDB: Accesso Senza Password, NoSQL Injection e Dump DatiMongoDB esposto sulla 27017? Accedi senza auth, bypassa il login con $ne, dumpa credenziali e MFA secret, esegui privilege escalation. Pentest completo con payload operativi.
webmin-pentest
Porta 10000 Webmin: Backdoor RCE e Root ImmediatoPorta 10000 Webmin: backdoor CVE-2019-15107 pre-auth RCE root, CVE-2022-0824 file manager, CVE-2024-12828 CVSS 9.9, Metasploit modules e post-exploitation con accesso root completo.
elasticsearch-pentest
Porta 9200 Elasticsearch: Dump Indici, Credenziali e Groovy RCEPorta 9200 Elasticsearch senza autenticazione: dump indici con credenziali e PII, ricerca password nei log, Groovy script RCE, CVE-2015-1427, elasticdump e lateral movement da ELK stack.
porta-9000
Porta 9000 Pentest: PHP-FPM RCE, SonarQube e PortainerPorta 9000: RCE diretta via PHP-FPM FastCGI esposto, SonarQube admin:admin con codice sorgente e credenziali hardcoded, Portainer senza setup iniziale e container escape.
porta-9090
Porta 9090 Pentest: Prometheus, Cockpit Linux e JBoss RCEPorta 9090: Prometheus senza auth espone intera infrastruttura e credenziali, Cockpit dà shell Linux nel browser, JBoss WAR deploy per RCE. Cheat sheet operativo incluso.
porta-9092
Porta 9092 Kafka Pentest: Intercettazione Messaggi e Message InjectionPorta 9092 Apache Kafka senza autenticazione: lista topic, intercettazione messaggi in real-time, message injection, Kafka Connect credentials JDBC e chain offensiva completa.
porta-9300
Porta 9300 Elasticsearch Transport: Cluster Join e Java RCEPorta 9300 Elasticsearch transport: cluster join non autorizzato, replica dati su nodo malevolo, Java deserialization RCE CVE-2015-5377 e differenze operative dalla porta 9200.
porta-9418
Porta 9418 Git Daemon: Pentest, Clone Repository e Secret ExtractionPorta 9418 git daemon senza autenticazione: clone repository, estrazione credenziali dalla history dei commit, truffleHog, gitleaks, .git esposto via web e lateral movement da codice sorgente.
porta-9999
Porta 9999 Pentest: Abyss, Icecast CVE-2004-1561 e Dev ServerPorta 9999: Abyss Web Server directory traversal e admin bypass, Icecast buffer overflow RCE CVE-2004-1561, Varnish admin esposto, staging server senza protezioni e backdoor detection.
oracle-http-server
Oracle EBS Pentest: Porta 7777, OHS e CVE 2026Guida offensiva su Oracle HTTP Server porta 7777: enumerazione OHS, default credentials EBS e PeopleSoft, CVE-2022-21587, PL/SQL gateway injection, SSRF e lateral movement.
porta-8000
Porta 8000 Pentest: Django Debug, Python http.server e RCEGuida offensiva porta 8000: Django DEBUG=True, Python http.server directory listing, Flask Werkzeug console, PHP built-in server e credential extraction. Con cheat sheet.
porta-8008
Porta 8008 HTTP-alt: Grafana, Splunk e API Interne per PentestPorta 8008 HTTP alternativa: default credentials Grafana e Splunk, CVE-2021-43798 path traversalSpring Boot Actuator heapdump, API REST interne e credential extraction.
porta-8081
Porta 8081 Pentest: Nexus Repository, Traefik e OWASP APIPorta 8081: Nexus Repository default credentials, CVE-2019-7238 RCE, Traefik dashboard senza auth, OWASP API Security Top 10 con payload operativi e supply chain attack.
porta-8443
Porta 8443 HTTPS Pentest: vCenter, pfSense, UniFi e CVEPorta 8443 HTTPS alternativa: VMware vCenter CVE-2021-21972, pfSense RCE, UniFi Log4Shell, Cisco ASDM default credentials, certificate intelligence e TLS hardening.
porta-8888
Porta 8888 Jupyter Notebook: RCE Diretto e Credential ExtractionPorta 8888 Jupyter Notebook senza autenticazione: code execution diretto, token leak, terminal integrato, credenziali hardcoded nei notebook e chain offensiva reale passo dopo passo.
neo4j
Neo4j Pentest: Cypher Injection, APOC RCE e Porta 7474Pentest Neo4j porta 7474/7687: enumerazione, default credentials, Cypher injection, APOC RCE, dump hash e API key. Guida completa 2026.
rtsp-exploit
Porta 7070 Pentest: RealServer, Helix e AnyDeskPort 7070 aperta? Guida pentest 2026: cos'è, enumerazione Helix/RealServer, exploit RTSP, directory traversal, AnyDesk e Java app server.
Kibana
Porta 5601 Kibana: Dev Tools, Log Leak e ElasticsearchPorta 5601 Kibana nel pentest: Dev Tools Console, query Elasticsearch, exposure dei log, host interni e credenziali sensibili nei dati indicizzati
VNC
Porta 5900 VNC: No Auth, Brute Force e Desktop RemotoPorta 5900 VNC nel pentest: accesso desktop remoto, istanze senza autenticazione, brute force password, screenshot e session hijacking.
WinRM HTTPS
Porta 5986 WinRM HTTPS: Certificati, ADCS e Evil-WinRMPorta 5986 WinRM HTTPS nel pentest: certificati client, Evil-WinRM su TLS, abuso ADCS e accesso remoto via certificate-based authentication.
MIT-MAGIC-COOKIE
Porta 6000 X11: Screenshot, Keylogging e Desktop HijackPorta 6000 X11 nel pentest: display remoto esposto, screenshot del desktop, keylogging, input injection e session hijacking su sistemi Linux e Unix.
Redis
Porta 6379 Redis: No Auth, RCE e Credential DumpPorta 6379 Redis nel pentest: accesso senza autenticazione, dump di chiavi e sessioni, SSH key injection, moduli malevoli e RCE.
Kubernetes API
Porta 6443 Kubernetes API: Token, Secrets e Cluster AdminPorta 6443 Kubernetes API nel pentest: token ServiceAccount, secret extraction, accesso ai pod, escalation a cluster-admin e compromissione del cluster.
IRC
Porta 6667 IRC: UnrealIRCd, C2 e Information GatheringPorta 6667 IRC nel pentest: enumerazione server e canali, info leak su utenti e hostname, botnet C2, UnrealIRCd e rischi di hijacking.
WebLogic RCE
Porta 7001 WebLogic: T3, Console Admin e RCEPorta 7001 WebLogic nel pentest: T3 protocol, console admin, CVE RCE pre-auth, SSRF e accesso a Oracle WebLogic Server esposto.
WebLogic SSL
Porta 7002 WebLogic SSL: HTTPS, T3S e RCEPorta 7002 WebLogic SSL nel pentest: console HTTPS, T3S, certificati TLS, CVE pre-auth e attacchi su Oracle WebLogic Server cifrato.
Subversion
Porta 3690 SVN: Repository Esposti e Secret LeakagePorta 3690 SVN nel pentest: repository esposti, checkout anonimo, history dei commit, source code disclosure e credenziali recuperabili.
Spark Web UI
Porta 4040 Spark UI: Pentest, Credenziali e Cluster MapPorta 4040 Spark UI nel pentest: environment leak, worker discovery, credenziali esposte e pivot verso REST API 6066 e cluster big data.
IPsec NAT-T
Porta 4500 IPsec NAT-T: VPN, IKE e PSK CrackingPorta 4500 IPsec NAT-T nel pentest: IKE, NAT traversal, aggressive mode, PSK cracking e analisi della superficie VPN esposta.
Docker Registry
Porta 5000 Docker Registry e Flask: Debug, RCE e Secret LeakPorta 5000 nel pentest: Docker Registry esposto con immagini e segreti scaricabili, oppure Flask debug con console Werkzeug e RCE dal browser.
RabbitMQ
Porta 5672 RabbitMQ: AMQP, Code e Management APIPorta 5672 RabbitMQ nel pentest: code e messaggi AMQP, credenziali esposte, Management API 15672, injection e rischio Erlang cookie.
cPanel
Porta 2082 cPanel: Pentest, Credential Reuse e WebshellPorta 2082 cPanel nel pentest: login HTTP non cifrato, credential reuse, upload via File Manager, accesso a database, email e backup.
cPanel API
Porta 2083 cPanel SSL: Pentest, API e Login HTTPSPorta 2083 cPanel SSL nel pentest: login HTTPS, TLS enumeration, API cPanel, upload file, automazione post-auth e controlli cPHulk.
ZooKeeper
Porta 2181 ZooKeeper: Pentest, Dump e Four-Letter CommandsPorta 2181 ZooKeeper nel pentest: four-letter commands, dump configurazioni, cluster enumeration e metadata sensibili.
Docker API TLS
Porta 2376 Docker API TLS: Pentest e mTLSPorta 2376 Docker API TLS nel pentest: TLS enumeration, mutual TLS, furto di client certificate, misconfigurazioni e accesso remoto al daemon
Oracle TNS
Porta 2483 Oracle DB: TNS Listener, SID e PentestPorta 2483 Oracle DB nel pentest: TNS Listener, SID e service name enumeration, brute force credenziali, escalation DBA e tecniche di accesso al sistema
Oracle TCPS
Porta 2484 Oracle TCPS: Wallet, TLS e PentestPorta 2484 Oracle TCPS nel pentest: TNS Listener cifrato, certificati e Oracle Wallet, TLS enumeration e differenze con la 2483.
TVersity
Porta 2701 TVersity: Web UI e Information DisclosurePorta 2701 TVersity nel pentest: media server con web UI esposta, disclosure dei file condivisi e analisi della superficie di accesso.
iSCSI Target
Porta 3260 iSCSI: Pentest, Target, LUN e CHAPPorta 3260 iSCSI nel pentest: discovery di target e LUN, accesso a volumi storage, CHAP, mount di dischi remoti e analisi dei dati esposti.
STUN
Porta 3478 STUN/TURN: NAT Traversal, Relay Abuse e PentestPorta 3478 STUN/TURN nel pentest: NAT traversal, IP leak, tipo di NAT, TURN relay abuse e misconfigurazioni in infrastrutture WebRTC e VoIP.
DistCC
Porta 3632 DistCC: RCE Diretta e CVE-2004-2687Porta 3632 DistCC nel pentest: distccd esposto, RCE senza autenticazione via CVE-2004-2687, verifica con Nmap NSE e impatto immediato
cPanel
Port 1991 cPanel e WHM: Pentest, Enumerazione e HardeningGuida pentest su cPanel e WHM: pannelli 2083, 2087 e Webmail 2096, account enumeration, API, esposizione hosting e misconfigurazioni critiche
SQL Server Browser
Porta 1434 MSSQL: SQL Server Browser e Discovery IstanzePentest MSSQL sulla porta 1434/UDP: enumerazione SQL Server Browser, named instance, versione, porte dinamiche e discovery delle istanze SQL in lab.
Citrix ICA
Porta 1604 Citrix ICA: ICA Browser, App Pubblicate e StoreFrontPentest Citrix sulla porta 1604/UDP: enumerazione ICA Browser, app pubblicate, StoreFront, servizi 1494/2598 e accesso agli ambienti Citrix Virtual Apps in lab.
PPTP
Porta 1723 PPTP: MS-CHAPv2 e Credenziali VPNPentest PPTP sulla porta 1723: Cos'è, fingerprint del control channel, analisi MS-CHAPv2, credenziali VPN legacy, GRE e rischio accesso alla rete interna.
RADIUS
Porta 1812 RADIUS: Shared Secret, EAP e Accesso alla RetePentest RADIUS sulla porta 1812/UDP: test shared secret, autenticazione EAP, backend AD/LDAP, RADIUS Accounting e controllo dell’accesso di rete in lab.
RADIUS Accounting
Porta 1813 RADIUS Accounting: Sessioni, IP Assegnati e RADIUS 1812Pentest RADIUS Accounting sulla porta 1813/UDP: session tracking, Framed-IP, Accounting-Request, correlazione con 1812 e visibilità sulle sessioni di rete in lab.
MQTT
Porta 1883 MQTT: Pentest, Topic Enumeration e InjectionPort 1883 MQTT nel pentest IoT: topic enumeration, anonymous subscribe, message injection e credenziali in chiaro su broker esposti.
SSDP
Porta 1900 SSDP/UPnP: Pentest, Port Mapping e SSRFPorta 1900 SSDP/UPnP nel pentest: discovery dei device, port mapping abuse, SSRF via CallStranger e analisi dei servizi esposti.
Sentinel LDK
Porta 1947 HASP: Pentest e Sentinel Admin Control CenterPort 1947 HASP nel pentest: Sentinel Admin Control Center, enumerazione dongle e licenze attive, version check e rischi RCE del License Manager.
Xymon
Porta 1984 Xymon/BigBrother: Recon e Info DisclosurePorta 1984 Xymon e BigBrother nel pentest: agent monitoring, host data disclosure, servizi esposti e dashboard infrastrutturale accessibile senza adeguati controlli.
UPnP
Porta 1990 UPnP: SOAP, Port Mapping e Device ControlPorta 1990 UPnP nel pentest: SOAP action, port mapping abuse, device control e analisi dei servizi IGD esposti sul router.
SNMP Inform
Porta 1993 SNMP: Inform, Trap e MonitoringPorta 1993 SNMP nel pentest: SNMP Inform, trap correlation, community string, collector alternativi e information disclosure su server di monitoring.
no_root_squash
Porta 2049 NFS: Pentest, no_root_squash e Lateral MovementPorta 2049 NFS nel pentest: export enumeration, mount remoto, UID spoofing, no_root_squash, SSH key injection e privesc Linux.
PostgreSQL
Porta 5432 PostgreSQL: Payload, pg_shadow, COPY PROGRAM e RCEPentest PostgreSQL sulla porta 5432: enumerazione, brute force, pg_shadow, file read/write, COPY PROGRAM, RCE e privilege escalation in lab.
pop3-sniffing
Porta 110 POP3: Brute Force, Credential Sniffing e Accesso MailboxLa porta 110 espone POP3, il protocollo usato per scaricare email dal server al client. Guida pratica a enumeration, brute force, sniffing di credenziali in chiaro, download messaggi e hardening del mail server.
OpenVPN
Porta 1194 OpenVPN: File .ovpn, Credenziali VPN e Accesso InternoPentest OpenVPN sulla porta 1194: fingerprint UDP/TCP, analisi file .ovpn, test credenziali, certificati client e accesso alla rete interna in lab.
IBM Domino
Porta 1352 Lotus Notes/Domino: NRPC, names.nsf e WebAdminPentest Lotus Notes/Domino sulla porta 1352: enum NRPC, names.nsf, Domino Directory, database NSF, WebAdmin e accessi deboli in ambienti legacy.
La porta 143 espone IMAP, il protocollo usato per accedere e sincronizzare email e cartelle direttamente sul server. Guida pratica a enumeration, login testing, mailbox discovery e hardening del mail server.
oracle
Porta 1521 Oracle DB: TNS Listener, SID e Privilege EscalationPentest Oracle 1521: enumerazione TNS Listener, payload, SID e service name, test credenziali deboli, SQL injection, escalation a DBA e lateral movement in lab.
smtp-user-enum
Porta 25 SMTP: User Enumeration, Open Relay e SMTP AUTHLa porta 25 SMTP può esporre user enumeration via VRFY e RCPT TO, open relay, spoofing email e brute force su SMTP AUTH. Guida pratica a enumerazione, exploit, detection e hardening del mail server.
osint
Porta 43 WHOIS: OSINT su Domini, IP e Name ServerLa porta 43 WHOIS permette query passive su domini, IP e ASN per raccogliere registrar, name server, contatti e scadenze utili alla reconnaissance e all’OSINT.
Docker Registry
Porta 5000: Docker Registry, Flask Debug e UPnPPorta 5000 nel pentest: riconosci Docker Registry, Flask debug, UPnP o Synology DSM. Enumerazione, image pull, RCE Werkzeug e abuse SOAP in lab.
endpoint-mapper
Porta 1026 MS RPC: endpoint dinamici Windows, porta 135 e servizi remoti.Scopri cos’è la porta 1026 in ambito MS RPC, perché va correlata all’endpoint mapper sulla 135 e come le porte RPC dinamiche cambino tra sistemi legacy e Windows moderni, influenzando enumerazione, firewalling e lateral movement.
socks5
Porta 1080 TCP: SOCKS Proxy e Pivoting nella Rete InternaLa porta 1080 può esporre un SOCKS proxy aperto usabile per pivoting, tunneling e accesso alla rete interna. Scopri come identificarlo, testarlo e sfruttarlo in pentest autorizzati.
ftp-anonymous
Porta 21 FTP: Anonymous Login, Brute Force ed ExploitLa porta 21 FTP resta un target chiave nei pentest: scopri enumerazione, anonymous login, brute force, upload di file, exploit vsftpd e ProFTPD, detection e hardening pratico.
telnet-sniffing
Porta 23 Telnet: Credenziali in Chiaro, Sniffing e Brute ForceLa porta 23 Telnet è una critical finding immediata: trasmette credenziali in chiaro, facilita brute force, sniffing e accesso remoto insicuro. Scopri come enumerarla, attaccarla e metterla in sicurezza.
rpc-endpoint-mapper
Porta 1025 MS RPC: endpoint dinamici Windows, porta 135 e lateral movement.Scopri cos’è la porta 1025 in ambito MS RPC, perché va correlata all’endpoint mapper sulla 135 e come le porte RPC dinamiche dipendano dalla versione di Windows: 1025-5000 nei sistemi legacy, 49152-65535 da Windows Vista/Server 2008 in poi.
meshcentral
Porta 912 Apex Mesh / MeshCentral: server RMM, agent remoti e compromissione centralizzata.Scopri cos’è la porta 912 associata a apex-mesh e perché può indicare una piattaforma di remote management come MeshCentral: accesso centralizzato agli endpoint, agent remoti e superficie ad alto impatto per l’intera rete gestita.
anonymous-login
Porta 990 FTPS: anonymous login, brute force e file exfiltration su FTP cifrato.Scopri cos’è la porta 990 ftps, come si collega alla 989 ftps-data e perché anonymous login, credenziali deboli e backup esposti restano i rischi principali del file transfer protetto da TLS.
credential-reuse
Porta 995 POP3S: brute force, mailbox dump e credential reuse sulle email cifrate.Scopri cos’è la porta 995 pop3s, perché POP3 over TLS usa cifratura implicita sul canale email e come credenziali deboli, mailbox access e contenuti sensibili rendono POP3S un target ancora rilevante.
kadmin
Porta 880 Kerberos Admin: kadmin, kpasswd e password policy del KDC.Scopri cos’è la porta 880 associata ai servizi Kerberos admin legacy o custom, come si collega a kadmin e kpasswd e perché policy password, principal e configurazione del KDC sono preziosi per l’enumerazione Kerberos.
esx-admins
Porta 902 VMware ESXi: vCenter, vmware-authd e rischio hypervisor.Scopri cos’è la porta 902 VMware, usata nelle comunicazioni core tra vCenter Server ed ESXi, e perché identificare un host con vmware-authd significa trovare una superficie ad alto impatto per l’intera infrastruttura virtuale.
tls-inspection
Porta 989 FTPS-Data: canale dati cifrato, TLS implicito e sicurezza del file transfer.Scopri cos’è la porta 989 ftps-data, come si collega alla 990 nel FTPS implicito e perché certificati, TLS e permessi di accesso restano centrali per valutare la sicurezza del trasferimento file.
ad-cs
Porta 636 LDAPS: enumerazione Active Directory, certificati TLS e abuse AD CS.Scopri cos’è la porta 636 LDAPS, come il certificato LDAP over SSL può rivelare hostname, dominio e CA aziendale, e perché LDAP signing e channel binding restano cruciali per ridurre relay ed esposizione della directory Active Directory.
rhosts
Porta 513 Rlogin: trust .rhosts, accesso root e lateral movement Unix legacyScopri cos’è la porta 513 Rlogin, come funzionano .rhosts e hosts.equiv, perché il trust può aprire accessi senza password e come identificare trust chain e lateral movement su sistemi Unix legacy.
ip-camera
Porta 554 RTSP: credenziali default, path vendor e feed video delle telecamere IP.Scopri cos’è la porta 554 RTSP, come individuare path Hikvision, Dahua e altri vendor, e perché stream CCTV, DVR e NVR con auth debole o assente rappresentano un rischio reale per la videosorveglianza.
starttls
Porta 587 SMTP Submission: user enumeration, STARTTLS e credenziali email.Scopri cos’è la porta 587 SMTP Submission, come funziona l’invio autenticato delle email secondo RFC 6409 e perché STARTTLS e SMTP AUTH sono centrali per valutare la sicurezza del servizio mail.
ioxidresolver
Porta 593 RPC over HTTP: IOXIDResolver, endpoint enumeration e DCOM stealth.Scopri cos’è la porta 593 http-rpc-epmap, come funziona ncacn_http in ambiente Microsoft e perché RPC over HTTP può esporre endpoint, servizi DCOM e informazioni utili sulla superficie RPC enterprise.
rakp-hash
Porta 623 IPMI: RAKP hash disclosure, cipher 0 e rischio BMC out-of-band.Scopri cos’è la porta 623/UDP asf-rmcp, come funziona IPMI 2.0 con RAKP e perché la CVE-2013-4786 consente il recupero di hash dalle risposte del BMC, mentre il supporto a cipher suite 0 può ridurre drasticamente la sicurezza del management remoto.
cups-browsed
Porta 631 IPP/CUPS: RCE chain, cups-browsed e compromissione dei print server Linux.Scopri cos’è la porta 631 IPP/CUPS, come funziona l’Internet Printing Protocol su TCP e UDP 631 e perché la chain di vulnerabilità del 2024 legata a cups-browsed ha riportato al centro RCE, discovery di stampanti e sicurezza dei print server Linux.
https
Porta 443 HTTPS: cos’è, come funziona e rischi di sicurezza di TLS e web appScopri a cosa serve la porta 443 HTTPS, come funzionano TLS, certificati e virtual host, e quali rischi introduce tra hostname esposti nei SAN, misconfigurazioni TLS, file sensibili, pannelli admin e superfici d’attacco web.
smtps
Porta 465 SMTPS: cos’è, come funziona e rischi di sicurezza del mail submission TLS.Scopri a cosa serve la porta 465 SMTPS, come funziona SMTP Submission over TLS, quali rischi introduce tra user enumeration, open relay, brute force SMTP AUTH e phishing interno con credenziali valide.
isakmp
Porta 500 ISAKMP: VPN IPsec, IKEv1 Aggressive Mode e PSK CrackPorta 500 ISAKMP nel pentest: enumerazione VPN IPsec, fingerprint IKE, Aggressive Mode, estrazione hash PSK, cracking offline e accesso alla rete interna tramite tunnel.
rexec
Porta 512 Rexec: cos’è, vulnerabilità e guida pentest completaPorta 512 Rexec: cos’è, come funziona e come testarla in un pentest. Enumerazione, sniffing credenziali in chiaro, credential spray, command execution e rischi dei sistemi Unix legacy.
syslog-injection
Porta 514 Syslog: log in chiaro, syslog injection e rischio collector UDPScopri cos’è la porta 514/UDP syslog, come identificare collector e flussi di logging, quali dati possono transitare in chiaro e perché syslog over TLS su 6514 riduce intercettazione e spoofing.
pret
Porta 515 LPD: file read, queue enumeration e rischi del print server legacyScopri cos’è la porta 515 LPD, come funziona il Line Printer Daemon definito in RFC 1179 e perché code di stampa, print server Unix/Linux e servizi legacy possono esporre informazioni sensibili e superfici di attacco trascurate.
route-poisoning
Porta 520 RIP: sniffing delle rotte, route injection e rischio MitM su reti legacyScopri cos’è la porta 520/UDP usata da RIP, come funzionano RIPv1 e RIPv2 e perché gli annunci di routing possono esporre la topologia di rete e aumentare il rischio di route poisoning, traffic redirect e manipolazione del percorso.
irc
Porta 194 IRC: cos’è, come funziona e differenze con 6667 e 6697Scopri a cosa serve la porta 194 IRC, perché molti server usano 6667 o 6697, come funziona il protocollo e quali rischi introduce tra enumerazione utenti, canali, leak di hostname interni e daemon vulnerabili.
smux
Porta 199 SMUX: cos’è, come funziona e rischi di sicurezza per SNMPScopri a cosa serve la porta 199 SMUX, come collega subagent e master agent SNMP, quali rischi introduce quando è esposta in rete e come analizzare registrazioni, OID e misconfigurazioni nei sistemi legacy.
ftp-data
FTP porte 20 e 21: cos’è il protocollo, come funziona e dove si attacca davveroGuida pratica alle porte FTP (File Transfer Protocol) 20 e 21: differenza tra control e data channel, active/passive mode, rischi di sniffing, FTP bounce e vulnerabilità comuni nei server legacy e nei lab.
snmp-trap
Porta 162 SNMP Trap: cos’è, come funziona e differenze con la porta 161Scopri a cosa serve la porta 162 SNMP Trap, come funziona il canale di notifica rispetto alla porta 161, quali rischi introduce con SNMPv1/v2c e come sfruttarla in reconnaissance, sniffing e raccolta di intelligence passiva.
bgp
Porta 179 BGP: cos’è, come funziona e rischi di sicurezza del routingScopri a cosa serve la porta 179 BGP, come funziona il peering tra Autonomous System, quali rischi introduce una sessione mal configurata e come si analizzano enumerazione, route injection e hijacking in un pentest autorizzato/CTF.
squid-proxy
Porta 3128 Squid Proxy: cos’è, come funziona e rischi di sicurezzaScopri a cosa serve la porta 3128 di Squid, come funziona un proxy HTTP/HTTPS forward, quali rischi introduce un open proxy mal configurato e come sfruttarlo o difenderlo in pivoting, accesso a servizi interni e controllo ACL.
rdp
Porta 3389 RDP: cos’è il Remote Desktop, come funziona e rischi di sicurezzaScopri a cosa serve la porta 3389 RDP, come funzionano Remote Desktop, NLA e CredSSP, quali rischi introduce l’esposizione del servizio e come si attaccano o difendono brute force, BlueKeep e lateral movement.
packet-sniffing
Sniffing di rete: come catturare traffico, credenziali e pacchetti in pentestSniffing di rete: come catturare traffico, credenziali e pacchetti in pentest
wireguard
VPN: protocolli, sicurezza e vulnerabilità (WireGuard, OpenVPN, IPSec)Come funzionano e cosa sono le VPN a livello tecnico: IPSec, OpenVPN, WireGuard, L2TP e PPTP. Architettura dei tunnel, attacchi reali, misconfigurazioni e analisi in pentest.
xss
Blind XSS: cos'è e come scoprirlo con callback out-of-band e XSS HunterGuida completa al Blind XSS: detection out-of-band, callback server, XSS Hunter, payload invisibili, punti di iniezione admin e analisi dei trigger lato pannelli interni.
bpdu-guard
STP e RSTP sotto attacco: Root Bridge, BPDU e takeover di reteScopri come funzionano STP e RSTP, cos’è il Root Bridge,Spanning Tree Protocol e come avviene l’elezione tramite BPDU e quali rischi reali esistono in pentest: takeover, TCN flood e attacchi layer 2.
three-way-handshake
TCP (Transmission Control Protocol): cos'è, come funziona e come sfruttarlo in un pentestGuida completa a TCP: three-way handshake, flag, sequence number, windowing, port scanning con Nmap, session hijacking, SYN flood e analisi del traffico.
heartbleed
TLS/SSL Pentesting: Handshake, Cipher Suite e VulnerabilitàGuida al TLS/SSL pentesting 2026: handshake, cipher suite deboli, ECH, post-quantum, Heartbleed, POODLE e 15+ vulnerabilità da testare con testssl.sh.
802-1q
VLAN e 802.1Q: segmentazione di rete, trunk e VLAN hopping in un pentestingScopri come funzionano VLAN e 802.1Q, differenza tra access e trunk, native VLAN, inter-VLAN routing, DTP, double tagging e tecniche di VLAN hopping in pentest.
hsrp-coup
VRRP, HSRP e CARP: gateway takeover, failover e attacchi MITMScopri come funzionano VRRP, HSRP e CARP, come avviene il failover del gateway e perché takeover, priority abuse e MITM sono rischi reali nei pentest di rete.
deauth-attack
Wi-Fi 802.11: Frame, WPA2/WPA3, Deauth ed Evil Twin — Guida Completa agli Attacchi WirelessGuida completa al Wi-Fi 802.11: frame wireless, monitor mode, WPA2/WPA3, four-way handshake, PMKID, deauthentication, Evil Twin e rischi reali nel pentest.
pppoe
PPP, PPPoE e PPTP: guida ai rischi reali per chi fa pentestPPP spiegato bene: come funziona Point-to-Point Protocol, differenze tra PAP e CHAP, PPPoE, PPTP, MS-CHAPv2, attacchi reali e impatto nel pentesting moderno.
0-rtt
QUIC Cos'è,HTTP/3, 0-RTT e blind spot nel pentestingQUIC spiegato in modo chiaro: cos’è, come funziona con HTTP/3, rischi del 0-RTT, inspection gap su UDP 443, bypass di logging e implicazioni reali per il pentest.
sigtran
SCTP nel pentest telco: multi-streaming, multi-homing e superfici d’attaccoSCTP Cos'è: come funziona, four-way handshake, multi-streaming, multi-homing, scan con Nmap, rischi su SIGTRAN, Diameter e reti 4G/5G.
snmpwalk
SNMP e community string: come leggere mezza rete in un pentestSNMP cos’è, come funziona, OID, community string public/private, snmpwalk, brute force, write access e rischi reali in un pentest enterprise.
udp-scan
UDP (User Datagram Protocol): cos'è, come funziona e come sfruttarlo in un pentestUDP spiegato in modo chiaro: header, differenze con TCP, UDP scan con Nmap, servizi critici come DNS, SNMP e NTP, amplification attack e rischi reali in pentest.
protocol 47
GRE (Generic Routing Encapsulation): cos’è, come funziona e come si sfrutta in pentestScopri cos’è GRE, come funziona il tunneling Generic Routing Encapsulation, perché è rischioso in ambienti enterprise e come sfruttarlo o difenderlo in un pentest.
ipsec
IPSec: VPN Enterprise, IKE, ESP e Errori di Configurazione da SfruttareScopri come funziona IPSec e perché è cruciale nel pentesting di VPN enterprise: IKEv1/IKEv2, ESP, tunnel mode, Aggressive Mode, PSK deboli, ike-scan e difese.
ipv4
IPv4 vs IPv6: Differenze, Sicurezza e Attacchi nel Pentesting di ReteScopri le differenze tra IPv4 e IPv6 e perché contano nel pentesting: SLAAC, NDP, RA spoofing, scanning IPv6, dual-stack, bypass dei controlli e difese.
lldp
LLDP: Il Protocollo che Rivela Switch, VLAN e Topologia di ReteScopri cos’è LLDP, come funziona e perché è utile nel pentesting: discovery passivo, neighbor table, VLAN, management IP, LLDP-MED, spoofing e difese.
ntp
NTP: Come Funziona, Come si Sfrutta e Perché Può Rompere un’Intera ReteScopri cos’è NTP, come funziona e perché è critico nel pentesting: monlist, amplification DDoS, rogue NTP server, skew temporale, Kerberos, TLS, log e difese.
route injection
OSPF, EIGRP, BGP e RIP: come funzionano e come si sfruttano in pentestGuida completa a OSPF, EIGRP, BGP e RIP: funzionamento, differenze, route injection, BGP hijacking, fake LSA, MITM e difese per protocolli di routing dinamico.
ethernet
Ethernet (IEEE 802.3): Cos’è, Come Funziona e Come Sfruttarlo in un PentestScopri cos’è Ethernet, come funziona un frame 802.3 e perché è fondamentale nel pentesting: MAC address, switch, CAM table overflow, sniffing, spoofing e difese.
https
HTTP e HTTPS: Cos’è, Come Funiona e Come Sfruttarli in un PentestScopri cos’è HTTP, come funziona HTTPS e perché sono fondamentali nel web pentesting: metodi, header, cookie, status code, fingerprinting, enumeration e attacchi reali.
icmp
ICMP: Cos’è, Come Funziona e Come Sfruttarlo in un PentestScopri cos’è ICMP, come funzionano ping e traceroute e perché è cruciale nel pentesting: host discovery, ICMP tunneling, redirect, fingerprinting, detection e difese.
igmp
IGMP (Multicast): Cos’è, Come Funziona e Perché Conta nel Pentesting di ReteScopri cos’è IGMP, come funziona il multicast e perché è utile nel pentesting: host discovery, membership report, IGMP snooping, reconnaissance, DoS e sicurezza.
ip
IP (Internet Protocol): Cos’è, Come Funziona e Perché Conta nel PentestingScopri cos’è IP, come funzionano header, TTL, routing e frammentazione, e perché è fondamentale nel pentesting: IP spoofing, evasion, reconnaissance e difese.
arp-spoofing
ARP (Address Resolution Protocol): Cos’è, Come Funziona e Come Sfruttarlo in un PentestScopri cos’è ARP, come funziona davvero e come viene sfruttato in un pentest: ARP cache, gratuitous ARP, spoofing, MITM, detection, difese e tool pratici.
dhcp-spoofing
DHCP: Cos’è, Come Funziona e Come Sfruttarlo in un PentestScopri cos’è DHCP, come funziona il processo DORA e come sfruttarlo in un pentest: starvation, rogue DHCP server, WPAD injection, option 121 e difese reali.
dns
DNS: Cos’è, Come Funziona e Come Sfruttarlo in un PentestScopri cos’è il DNS, come funziona la risoluzione dei nomi e come sfruttarlo in un pentest: zone transfer, subdomain enumeration, cache poisoning, tunneling e difese.
openssh
Porta 22 SSH: Enumerazione, Brute Force, Tunneling e HardeningScopri cos'è la porta 22 SSH ,uno dei target più frequenti nei pentest: scopri enumerazione, brute force, user enumeration, chiavi rubate, tunneling SSH e hardening efficace del protocollo Secure Shell.
tomcat-manager
Porta 8080 TCP: Tomcat, Jenkins e Vulnerabilità Web ad Alto ImpattoLa porta 8080 ospita spesso Apache Tomcat e Jenkins, due target chiave nei pentest web. Scopri enumerazione, Tomcat Manager, Jenkins RCE e i test più utili sulle vulnerabilità web più critiche.
evil-winrm
Porta 5985 WinRM: Evil-WinRM, Pass-the-Hash e PowerShell RemotingLa porta 5985 espone WinRM su HTTP, il servizio Microsoft usato da PowerShell Remoting. Scopri enumerazione, accesso con Evil-WinRM, Pass-the-Hash, lateral movement e hardening in ambienti Active Directory.
porta-web
MySQL Porta 3306: Dump Database, LOAD_FILE e Webshell via INTO OUTFILEMySQL porta 3306: guida pratica al pentest con brute force credenziali, dump database, LOAD_FILE, webshell via INTO OUTFILE, UDF per RCE e tecniche di escalation.
tunneling
Socat: La Swiss Army Knife del Networking per Pentest e PivotingSocat per networking avanzato: relay, port forwarding, reverse shell e tunnel criptati. Il coltellino svizzero per connessioni di rete nel pentest.
osint
Shodan: Guida a Dork, Query e Filtri Avanzati (2026)Shodan: dork pratici per MongoDB, IoT, ICS e CVE, filtri avanzati, CLI, API, InternetDB e cheat sheet completo per reconnaissance passiva e pentest (2026).
unix
RSH: Remote Shell in Chiaro su Sistemi UnixRSH: Remote Shell in Chiaro su Sistemi Unix
pivoting
RevSocks: Reverse SOCKS Proxy per Pivoting e Accesso InternoRevSocks crea un reverse SOCKS proxy tra attacker e target compromesso, permettendo pivoting e accesso a reti interne in pentest autorizzati.
netbios
NBTSscan: NetBIOS Enumeration Rapida su Reti WindowsNBTSscan è un tool leggero per enumerazione NetBIOS su reti Windows. Identifica hostname, domain e MAC address tramite query NetBIOS.
pivoting
ProxyChains: Concatenare Proxy per Anonimato e Pivoting nel PentestProxyChains: guida pratica per anonimizzare traffico e concatenare proxy in penetration test. Configurazione, SOCKS5 e integrazione tool.
pivoting
SSHuttle: VPN over SSH per Pivoting nel Penetration TestingSSHuttle: guida completa per creare VPN over SSH nel penetration testing. Pivoting, tunneling e accesso a reti interne senza configurazioni.
rsync
Rsync Port 873: Enumeration, Anonymous Access e ExploitationPentest Rsync sulla porta 873: enumera rsyncd e moduli, verifica accesso anonimo e write access, analizza file esposti e possibili attack path.
telnet
Telnet Porta 23: Exploitation, Credential Abuse e PivotingScopri come sfruttare Telnet sulla porta 23 durante un pentest: enumerazione, banner grabbing, credenziali, privilege escalation, pivoting e lateral movement.
CVE
Latest CVE
cve-2026-20079
CVE-2026-20079: Cisco FMC Auth Bypass, KEV AttivoCVE-2026-20079: bypass di autenticazione critico (CVSS 10.0) in Cisco Secure FMC, in KEV CISA e sfruttato da Sandworm e Qilin. Causa radice, IOC, remediation.
cve-2026-82329
CVE-2026-82329: PoC Authentication Bypass in JFrog ArtifactoryCVE-2026-82329: bypass di autenticazione in JFrog Artifactory via join key vuota. Root cause, exploit chain, PoC funzionante, detection e remediation.
Linux Privilege Escalation
CVE-2026-31431 (Copy Fail): Root su Qualsiasi Linux in 732 ByteAnalisi tecnica CVE-2026-31431: come funziona il bug algif_aead, catena AF_ALG + splice(), PoC pratico step-by-step. Ogni Linux dal 2017 è vulnerabile.
CVE Windows
noPac Active Directory: exploit da utente standard a Domain AdminnoPac su Active Directory: sfrutta CVE-2021-42278 e CVE-2021-42287 per impersonare un Domain Controller, fare DCSync e ottenere Domain Admin
Walkthroughs
Latest Walkthroughs
hackthebox
HTB Monitors Walkthrough: Cacti SQLi e Container EscapeWalkthrough di Hack The Box Monitors: SQLi in Cacti (CVE-2020-14295), deserializzazione in OFBiz (CVE-2020-9496) e container escape via kernel module.
HTB Sink
HTB Sink Walkthrough: HTTP Request Smuggling e AWS PrivescHack The Box Sink write-up: HTTP Request Smuggling, CVE-2019-18277, HAProxy, Gunicorn, Gitea, Ligolo-ng, AWS LocalStack, KMS e Secrets Manager.
hackthebox
HTB Schooled: Stored XSS su Moodle a Root su FreeBSDHack The Box Schooled Write-Up: da Stored XSS su Moodle a webshell, credenziali MySQL e privilege escalation a root su FreeBSD tramite pkg.
nosql-injection
HTB Mango Walkthrough: NoSQL Injection e Privilege EscalationWalkthrough completo HTB Mango: bypass del login con NoSQL injection su MongoDB, estrazione credenziali con $regex e privilege escalation via SUID su jjs.
nginx-alias-bug
HTB Unattended Walkthrough: NGINX Alias Bug e Root via LUKSHack The Box Unattended writeup completo: NGINX alias bug, doppia SQL injection, LFI, session poisoning, cron poisoning e privilege escalation a root.
bolt-cms
TryHackMe Bolt: Walkthrough completo (RCE su Bolt CMS)Write-Up della macchina Bolt di TryHackMe: enumerazione, scoperta credenziali, RCE autenticata su Bolt CMS via session hijacking e privesc a root.
api
HTB Help Walkthrough: GraphQL e File Upload HelpDeskZWrite-UP completo di Hack The Box: Help. Enumerazione GraphQL, bypass file upload su HelpDeskZ con analisi del codice PHP vulnerabile, privesc kernel a root.
type-juggling
HTB Falafel Walkthrough: SQLi, PHP Type Juggling e PrivescWrite-Up alla macchina Falafel di Hack The Box: enumerazione utenti, blind SQL injection, bypass login PHP, RCE upload e privilege escalation Linux.
HTB Shibuya
HTB Shibuya Walkthrough: WIM, RemotePotato0 e ADCS ESC1Hack The Box Shibuya Write-up: enumera utenti via Kerberos, estrai gli hash NTLM dai backup WIM e sfrutta RemotePotato0 e ADCS ESC1 fino a Domain Admin.
hack the box
HTB Redelegate Walkthrough: SeEnableDelegationPrivilegeWriteUp completo di Hack The Box Redelegate : FTP anonimo, KeePass, MSSQL, ForceChangePassword, SeEnableDelegationPrivilege, S4U, DCSync e Domain Admin.
Hack The Box
HTB Giddy Walkthrough: SQL Injection e CVE-2016-6914Hack The Box Giddy write-up completo: SQL Injection, NTLMv2 hash capture, accesso WinRM , Bypass AV e privilege escalation a SYSTEM tramite CVE-2016-6914.
AlwaysInstallElevated
HTB Love Walkthrough: SSRF, SQLi Time-Based e PrivescWrite-Up HTB Love,Easy VM : SQLi time-based, tentativo NTLM su Responder, SSRF verso la 5000 e privesc con AlwaysInstallElevated. Ogni vicolo cieco spiegato.
BadSuccessor
HTB Eighteen Walkthrough: MSSQL e privesc BadSuccessor(dMSA)WriteUp Hack The Bpx Eighteen: impersonation MSSQL, cracking hash Werkzeug PBKDF2, privilege escalation con BadSuccessor (CVE-2025-53779) su Windows Server 2025
active-directory
Voleur HTB: Writeup con Kerberoasting, DPAPI e WSL PrivescWalkthrough completo di Voleur di Hack The Box: targeted Kerberoasting, abuso AD Recycle Bin, catena DPAPI e privilege escalation via WSL fino ad Administrator.
hackthebox
HTB Scepter Walkthrough: NFS, ESC9, ESC14 e DCSyncWriteUp completo a Hack The Box Scepter: NFS, certificati PFX/PEM, ADCS ESC9, ESC14, altSecurityIdentities e DCSync finale.
walkthrough
HTB Anubis Walkthrough — ASP SSTI, Jamovi RCE e ADCS ESC4Walkthrough completo di Hack The Box Anubis (Insane, Windows): ASP SSTI per shell in Docker, CVE-2021-28079 su Jamovi per foothold su host, e privilege escalation via ADCS ESC4 con GenericAll su certificate template.
hackthebox
HTB Haze Walkthrough: Splunk RCE e AD Attack ChainWriteup HTB Haze: CVE-2024-36991 su Splunk, decryption credenziali con splunksecrets, GMSA abuse, Shadow Credentials su AD e RCE fino a SYSTEM.
targeted-kerberoast
HTB Search Walktrough – GMSA, Kerberoast e AD CertificateWriteup completo di HTB Search: foothold tramite credenziali in un'immagine, Kerberoasting, GMSA abuse e due path distinti verso Domain Admin.
htb-scrambled
HTB Scrambled Walkthrough: Silver Ticket e .NET DeserializationWriteup HTB Scrambled: Kerberoasting, Silver Ticket su MSSQL e RCE via BinaryFormatter insecure deserialization. Analisi statica con dnSpy e ysoserial.net
active-directory
HTB Sekhmet Walkthrough: Node.js Deserialization, WAF Bypass e DPAPIHTB Sekhmet Insane,WriteUp Completo: insecure deserialization in node-serialize, bypass ModSecurity con Unicode encoding, ZipCrypto, Kerberos su Linux e DPAPI su Active Directory.
prolabs
HTB ProLab Dante: Review Completa 2026 – Vale la Pena Farlo?Review HTB ProLab Dante: struttura del lab, punti di forza sul pivoting, problemi reali con OS datati e CVE unintended. A chi serve davvero e quando saltarlo.
hackthebox
HTB Hathor Walkthrough ITA: AppLocker Bypass, DLL Hijacking e DCSync su Windows InsaneWalkthrough HTB Hathor: AppLocker bypass, DLL hijacking su SMB, code signing con certificato rubato e DCSync senza NTLM. Macchina Windows Insane
Proving Grounds Practice
Osaka Walkthrough – OffSec PG | BOF, ROP Chain & DEP BypassWalkthrough Osaka – OffSec Proving Grounds: format string → ASLR bypass, ROP chain con VirtualAlloc → DEP bypass, shellcode e SeDebugPrivilege → SYSTEM.
Tools
Latest Tools
OpenSSL
OpenSSL: Tool per TLS, Certificati e CrittografiaOpenSSL per TLS, certificati X.509, RSA ed ECDSA, PKI, s_client e crittografia. Comandi pratici per Linux, Windows, troubleshooting e pentest.
Dradis
Dradis Framework: Reporting, Findings e Automazione del PentestScopri Dradis Framework: importa findings da Nessus, Nmap e Burp, organizza le evidenze e genera report di pentest coerenti. Guida pratica.
JTAG
JTAG: Cos'è, Come Funziona e Come Usarlo nel Pentest HardwareCos’è JTAG e come funziona? Scopri pin, JTAGulator, OpenOCD, dump del firmware e rischi di un’interfaccia JTAG esposta nel pentest hardware.
Nessus
Nessus: Guida Completa a Scan, Installazione e VulnerabilitàGuida a Nessus: installazione, Nessus Essentials, vulnerability scan, credentialed scan, policy, tuning e report. Tutto il workflow di vulnerability assessment.
Sliver C2
Sliver C2: guida a listener, beacon, implant e ArmoryConfigura Sliver C2 per il Red Team: installazione, listener mTLS/HTTP/DNS, implant, beacon e sessioni, Armory, BOF, pivoting, OPSEC, detection e cleanup.
Cobalt Strike
Cobalt Strike: cos’è, come funziona Beacon e Malleable C2Scopri come funziona Cobalt Strike nel Red Team: architettura Team Server, Beacon, listener, Malleable C2, post-exploitation e principali tecniche di detection.
directory brute force,
DirBuster su Kali: directory brute force con GUI e wordlistUsa DirBuster su Kali per trovare directory e file nascosti: configurazione GUI e headless, wordlist, ricorsione, soft-404 e confronto con ffuf e feroxbuster.
tunneling
ngrok Reverse Shell: tunnel TCP e Metasploit nel PentestUsa ngrok nel penetration testing per creare tunnel TCP/HTTPS oltre NAT e firewall, ricevere reverse shell con Netcat o Metasploit e valutare i limiti OPSEC.
xsser
XSSer: Scanner XSS, Payload, Fuzzing e WAF BypassGuida pratica a XSSer per testare vulnerabilità XSS: installazione, scansione GET/POST, payload, fuzzing, encoding, bypass WAF e report dei risultati.
wordpress pentest
WPScan: Pentest WordPress, Enumeration e VulnerabilitàGuida pratica a WPScan per il pentest WordPress: installazione, scansione, enumeration di plugin, temi e utenti, vulnerabilità, API token e brute force.
impacket
renameMachine.py: NoPac e sAMAccountName SpoofingGuida a impacket-renameMachine per modificare il sAMAccountName dei computer account e comprendere la catena NoPac con CVE-2021-42278 e CVE-2021-42287.
impacket
ticketer.py: Golden e Silver Ticket Kerberos con ImpacketGuida a impacket-ticketer per forgiare Golden e Silver Ticket Kerberos con hash NTLM o chiavi AES, personalizzare il PAC e salvare ticket ccache.
impacket
smbserver.py: Server SMB per File Transfer e NTLMGuida a impacket-smbserver per creare una share SMB su Kali, trasferire file, registrare autenticazioni NTLM e gestire SMB2, accessi e logging.
impacket
GetUserSPNs.py: Kerberoasting e TGS con ImpacketGuida a impacket-GetUserSPNs per enumerare account con SPN e richiedere TGS Kerberos con password, hash NTLM, ccache o chiavi AES per Windows Active Directory
impacket
getTGT.py: Ottenere un TGT Kerberos con Hash o AESGuida a impacket-getTGT per richiedere un TGT Kerberos e salvarlo in formato ccache usando password, hash NTLM o chiavi AES in Active Directory.
impacket
GetADComputers.py — Enumerare Computer Active Directory con ImpacketGuida a impacket-GetADComputers per enumerare computer Active Directory via LDAP, -resolveIP ,auth con password, hash NTLM, Kerberos, ccache o chiavi AES.
getlapspassword
GetLAPSPassword.py: Recuperare Password LAPS con ImpacketGuida a GetLAPSPassword.py di Impacket per recuperare password Legacy LAPS e Windows LAPS cifrate da Active Directory con password, hash NTLM o Kerberos.
active-directory
addcomputer.py Impacket: Creare Computer Account per RBCDGuida a addcomputer.py di Impacket per creare computer account Active Directory via SAMR o LDAPS, verificare MachineAccountQuota e usarli nelle catene RBCD.
impacket
lookupsid.py: Enumera Utenti e SID via RID Cycling SMBGuida a impacket-lookupsid per enumerare utenti, gruppi e SID tramite MS-LSAT su SMB, usando password, hash NTLM, Kerberos o sessioni anonime quando consentite.
as-rep-roasting
GetNPUsers.py: AS-REP Roasting con ImpacketGuida a GetNPUsers.py di Impacket per trovare account senza pre-autenticazione Kerberos, estrarre hash AS-REP e craccarli offline con Hashcat.
samrdump
samrdump.py Impacket: Enumerare Utenti Windows via SAMRGuida a samrdump.py di Impacket per enumerare utenti Windows via MS-SAMR su SMB, ottenere RID e attributi account con password, hash NTLM o Kerberos.
user-enumeration
GetADUsers.py Impacket: Enumerare Utenti Active DirectoryGuida a GetADUsers.py di Impacket per enumerare utenti Active Directory via LDAP con password, hash NTLM, chiave AES o Kerberos e analizzare pwdLastSet e lastLogon.
constrained-delegation
getST.py Impacket: S4U, RBCD e Constrained DelegationGuida a getST.py di Impacket per ottenere Service Ticket Kerberos con S4U2Self, S4U2Proxy, RBCD e constrained delegation. Payload ed errori per pentest per AD
rpcdump
rpcdump.py Impacket: Endpoint RPC, UUID e Named PipeGuida a rpcdump.py di Impacket per enumerare endpoint RPC Windows, UUID, named pipe e porte dinamiche. Comandi pratici e analisi per il pentesting.
impacket
dcomexec.py - Lateral Movement via DCOM con ImpacketGuida operativa a impacket-dcomexec: esecuzione remota su Windows via DCOM con ShellWindows, ShellBrowserWindow e MMC20 usando password o hash NTLM.
impacket
Impacket atexec: Esecuzione Remota via Task SchedulerGuida operativa a impacket-atexec: esecuzione remota su Windows via Task Scheduler RPC con password, Pass-the-Hash, Kerberos e lateral movement su SMB.
pth-net
pth-net: guida al Pass-the-Hash con Samba su SMB/RPCUsa pth-net con hash NTLM per enumerare utenti, payload ,gruppi e share via SMB/RPC nei pentest, confrontalo con NetExec e Impacket e analizza la detection PtH.
Impacket
impacket-secretsdump: Dump di Hash e Credenziali WindowsGuida a impacket-secretsdump: dump remoto e offline di hash NTLM, SAM, LSA secrets, chiavi Kerberos e NTDS.dit in Windows e Active Directory.
PowerView
PowerView: Enumerazione Active Directory con Comandi ed EsempiGuida a PowerView per enumerare Windows Active Directory: utenti, gruppi, computer, ACL, sessioni, GPO e trust con comandi PowerShell ed esempi pratici.
powershell
PowerShell per Penetration Testing: Guida Offensiva CompletaPowerShell per pentest Windows: comandi, download, remoting, enumerazione Active Directory, logging, AMSI, CLM e tecniche di post-exploitation.
sharphound
SharpHound per BloodHound CE: Guida alla Raccolta Dati ADSharpHound per BloodHound CE: raccolta dati Active Directory, flag principali, opzioni stealth e importazione per mappare i path di escalation.
ACE-abuse
BloodyAD: Privilege Escalation in Active Directory (Guida 2026)BloodyAD:autenticazione PTH/PTT, abuso ACE (GenericAll, WriteDACL, RBCD), Shadow Credentials, Bad Successor 2025 e autobloody.Pentest,payload,detection e bypass
Windows Registry
reg.py: Tutti i Registry Keys per Pentest e Active Directoryreg.py di Impacket: query, add, delete, save e backup del registro Windows remoto via SMB/MS-RRP. Chiavi SAM, LSA, WDigest, RDP, WinRM per pentest e hardening.
certificate-services
Certipy: Guida Completa all'Enumerazione e Abuso di AD CSGuida completa a Certipy 5.1 per enumerare AD CS, individuare ESC1-ESC17, richiedere certificati, usare PKINIT, relay, Shadow Credentials e Golden Certificate.
Hacking-Tools
Tool Penetration Testing: Guida Completa per Fase di Attacco"Tutti i tool offensivi per il penetration testing organizzati per fase di attacco: recon, exploitation, post-exploitation, pivoting, AD. Con attack chain reali per CTF, OSCP, OSEP e red team.
certificate-services
Certify: Enumerazione e Abuso di AD CS da Windows con C#Certify è il tool C# di GhostPack per enumerare e sfruttare AD CS da Windows senza dipendenze Python. Scopri come usarlo per trovare template vulnerabili e richiedere certificati per l'escalation a Domain Admin.
password-cracking
John the Ripper: Guida Completa al Password CrackingGuida completa a John the Ripper (Jumbo): estrai hash da ZIP, SSH, KeePass, PDF, Office con *2john; crack con wordlist e regole. Confronto con hashcat e cheat sheet finale.
zaproxy
OWASP ZAP: guida completa a proxy, spider, active scan e fuzzingScopri come usare OWASP ZAP per intercettare traffico HTTP/HTTPS, mappare applicazioni web con spider e AJAX Spider, eseguire active scan, fuzzing e test autenticati, anche in CI/CD con Docker e API
impacket
WMIExec: guida completa al lateral movement stealth con wmiexec.pyScopri come usare WMIExec e wmiexec.py di Impacket per lateral movement su Windows con password, Pass-the-Hash e Kerberos, riducendo gli artefatti rispetto a PsExec e migliorando l’OPSEC.
unix-privesc
Unix-PrivEsc-Check: privilege escalation auditing su Linux e Unix legacyScopri come usare Unix-PrivEsc-Check per individuare misconfigurazioni, permessi deboli, sudo abuse e vettori di privilege escalation su sistemi Unix/Linux, inclusi ambienti legacy dove i tool moderni falliscono.
tech-fingerprinting
Wappalyzer: come identificare CMS, framework e tecnologie di un sito webGuida a Wappalyzer per rilevare CMS, framework, CDN, analytics e indizi di versione di un sito web, così da orientare reconnaissance, fingerprinting e scanning mirati nel pentest.
historical-urls
Waybackurls: come trovare URL storici, endpoint nascosti e file sensibiliScopri come usare Waybackurls per estrarre gli URL storici di un dominio dalla Wayback Machine, trovare path dimenticati, backup esposti e vecchi endpoint utili nella reconnaissance passiva.
web-fingerprinting
WhatWeb: guida completa al web fingerprinting stealth e aggressivoScopri come usare WhatWeb per identificare CMS, framework, web server, librerie JavaScript e tecnologie di un sito web, così da orientare reconnaissance, fingerprinting e vulnerability scanning mirato.
privesc-windows
WinEnum: enumerazione Windows per privilege escalation e confronto con WinPEASGuida completa a WinEnum per l’enumerazione post-exploitation su Windows: varianti PowerShell e Batch, check di privilege escalation, OPSEC, differenze con WinPEAS, PowerUp, SharpUp e Seatbelt.
winpeas
WinPEAS: Comandi e Privilege Escalation su WindowsWinPEAS per Windows privesc: comandi, enumerazione e output per individuare servizi vulnerabili, credenziali esposte e misconfig per la privilege escalation.
wmic
WMIC: comandi offensivi, lateral movement e persistence su WindowsScopri come usare WMIC per enumeration, remote execution, lateral movement e WMI persistence su Windows. Include stato attuale del tool, comandi pratici, detection, hardening e confronto con PowerShell, CIM e WinRM.
openssh
Ssh-audit: come analizzare cipher deboli, CVE e misconfigurazioni SSHScopri come usare ssh-audit per verificare la configurazione di server e client SSH, identificare algoritmi deboli, cipher obsoleti, versioni vulnerabili e finding utili per hardening o penetration test autorizzati.
ssh-keys
SSH-KeyHunter: trovare chiavi SSH private e pivotare su LinuxSSH-KeyHunter automatizza la ricerca di chiavi SSH private su Linux, individua file non protetti, owner, fingerprint e target da known_hosts: tool ideale per post-exploitation e lateral movement in pentest autorizzati.
pivoting
Sshuttle: pivoting e tunneling trasparente via SSH verso reti interneGuida a Sshuttle per creare un tunnel trasparente over SSH, raggiungere subnet interne, instradare DNS e usare un host compromesso come pivot durante lateral movement e post-exploitation in pentest autorizzati.
subdomain-enumeration
Subfinder: guida completa alla subdomain enumeration passiva con ProjectDiscoveryScopri come usare Subfinder per trovare subdomain validi tramite fonti passive, velocizzare la reconnaissance web e costruire una pipeline di recon più efficace con il tool ProjectDiscovery ottimizzato per velocità e stealth.
windows-enumeration
Smbmap: Enumerazione SMB e Share Discovery su Windowssmbmap spiegato per pentest: enumerazione share SMB, permessi, file access e credential testing su sistemi Windows e Active Directory.
ad
SMBExec: Esecuzione Remota Fileless su Windows via SMBSMBExec è una tecnica di remote command execution su SMB 445 senza drop di binari persistenti. Alternativa più stealth a PsExec in ambienti Active Directory.
phishing
Social-Engineer Toolkit (SET): Guida Completa per Attacchi Social EngineeringSET è un framework per simulazioni di social engineering in ambienti autorizzati: phishing, credential harvester e attacchi client-side.
iot
RouterSploit: Framework di Exploit per Router e IoTRouterSploit è un framework per testare vulnerabilità su router e dispositivi IoT. Include moduli di scanning, exploit e brute-force.
endpoint-monitoring
Osquery: SQL-Based Endpoint Monitoring per Linux, macOS e WindowsOsquery permette di interrogare sistemi operativi con query SQL per analizzare processi, utenti, file e configurazioni in ottica security monitoring.
bruteforce
Patator: Brute-Force Framework Modulare per Test di AutenticazionePatator: Brute-Force Framework Modulare per Test di Autenticazione
Port Scanning
Nmap per Pentesting: Port Scanning, Network Recon e NSENmap per penetration testing e network recon: comandi, host discovery, port scanning TCP/UDP, service detection, OS fingerprinting, NSE ed enumeration.
ncat.exe
Ncat.exe su Windows: Download, Comandi e Reverse ShellCome scaricare e usare ncat.exe su Windows: listener, connessioni, trasferimento file, SSL, reverse shell con -e cmd.exe, falsi positivi antivirus e detection.
msfvenom
MSFvenom Cheat Sheet: Comandi, Payload, Shellcode & BypassMSFvenom exploit per lab e pentest: sintassi, payload staged e stageless, formati EXE, ELF, PHP, WAR e MSI, shellcode con bad characters, handler e detection.
linux-enumeration
LSE (Linux Smart Enumeration): Automated Linux Privilege Escalation ChecklistLSE (Linux Smart Enumeration): Automated Linux Privilege Escalation Checklist
bruteforce
Medusa: High-Speed Login Brute-Force Tool per Servizi di ReteMedusa è un tool parallelo per brute-force di autenticazioni su SSH, FTP, SMB, HTTP e altri servizi. Veloce, modulare e ideale per password auditing autorizzato.
payload generation
Metasploit Framework: Guida Completa a Exploit e PayloadMetasploit Framework è la piattaforma di penetration testing più usata per exploit, payload e post-exploitation. Guida operativa per workflow offensivo completo.
proxy
Mitmproxy: Intercettazione e Manipolazione Traffico HTTP/HTTPSmitmproxy è un proxy interattivo per analisi e manipolazione del traffico HTTP/HTTPS. Ideale per testing API, debugging e security assessment autorizzato.
credential dumping
LaZagne: Estrazione Password da Browser e ApplicazioniLaZagne è un tool open-source per recuperare password salvate su Windows e Linux da browser, client email e software locali in post-exploitation.
ad
Ldapsearch: Enumerazione LDAP e Active Directory da LinuxLdapsearch è il tool CLI per interrogare LDAP e Active Directory da Linux. Utile per enumerazione utenti, gruppi, SPN e oggetti di dominio.
recon
Httpx: HTTP Probing e Analisi Web su Larga Scala nel Penetration Testinghttpx è il tool di probing HTTP per filtrare host attivi, rilevare tecnologie, status code e screenshot in pipeline con subdomain enumeration.
bruteforce
Hydra: Brute Force Login per Servizi di ReteHydra è un tool di brute force per testare credenziali su SSH, FTP, RDP, HTTP e altri servizi durante penetration test autorizzati.
ad
Impacket: Toolkit Python per Attacchi SMB, Kerberos e Active DirectoryImpacket è una suite Python per interagire con protocolli di rete (SMB, LDAP, Kerberos, RPC) e condurre attacchi AD come DCSync e Pass-the-Hash.
powershell
Invoke-Manipulation: PowerShell Obfuscation per Evasion AVInvoke-Manipulation è un modulo PowerShell per offuscare script e bypassare controlli statici durante operazioni di red team autorizzate.
osint
HostRecon: Reconnaissance Automatica OSINT su Target SingoliHostRecon automatizza OSINT e reconnaissance su singolo dominio: DNS, whois, subdomain, breach data e exposure mapping in un solo comando.
winrm
Evil-WinRM: Accesso Remoto e Post-Exploitation su Windows via WinRMEvil-WinRM: shell PowerShell remota via WinRM per post-exploitation Windows. Pass-the-hash, Kerberos ticket, AMSI bypass, in-memory execution .NET assembly per lateral movement enterprise.
cloud-enumeratio
Cloud_enum: Enumerazione Asset Cloud per Recon su AWS, Azure e GCPCloud_enum è un tool OSINT per enumerare risorse cloud pubblicamente esposte su AWS, Azure e GCP. Utile nella fase di reconnaissance per mappare bucket, storage account e asset correlati a un dominio target.
c2
Empire: framework C2 post-exploitation per red team operationEmpire 5.0 guida completa a C2 PowerShell: stager, AMSI bypass, post-exploitation, lateral movement e tecniche di evasion. Cheat sheet inclusa.
phising
Evilginx2: Bypass 2FA con Phishing Proxy Man-in-the-MiddleGuida pratica Evilginx2 per bypass autenticazione 2FA: man-in-the-middle phishing, session hijacking e credential theft. Attacchi avanzati contro MFA.
directory-enumeration
Arjun: HTTP Parameter Discovery per Web Application Recon AvanzataArjun è un tool per scoprire parametri HTTP nascosti in applicazioni web durante il penetration testing. Automatizza l’identificazione di parametri GET e POST non documentati utili per IDOR, XSS e injection.
subdomain-enumeration
Assetfinder: Subdomain Enumeration Rapida per Attack Surface MappingAssetfinder è un tool OSINT per enumerare subdomain da fonti pubbliche durante la fase di reconnaissance. Ideale per mappare rapidamente la superficie d’attacco di un dominio in penetration test.
command-injection
Commix: Automated Command Injection Exploitation ToolCommix è un tool automatizzato per identificare ed exploitare vulnerabilità di command injection in applicazioni web. Supporta tecniche blind, time-based e file-based per ottenere RCE durante penetration test.
pivoting
Plink: Port Forwarding e Tunneling SSH da Linea di Comando in Ambienti WindowsPlink è la versione command-line di PuTTY che consente tunneling SSH, port forwarding e pivoting da sistemi Windows. Guida pratica all’uso in penetration testing e Red Team.
exploit-db
Searchsploit: Ricerca Exploit Locali da Exploit-DB nel Penetration TestingSearchsploit è un tool da terminale per cercare exploit locali direttamente dal database Exploit-DB. Guida pratica all’uso per identificare vulnerabilità sfruttabili durante un penetration test.
osint
Maltego: Cos’è e Come Usarlo per OSINT e Transform (2026)Come Installare Maltego per OSINT e reconnaissance: usa Entity, Transform, pivot e graph analysis per correlare domini, IP, email, persone e infrastrutture.
port-scanning
Masscan: Port Scanner Ultra-Veloce per Enumerazione di Rete su Larga ScalaMasscan è un port scanner ad altissima velocità capace di analizzare milioni di IP in pochi minuti. Guida pratica all’uso in fase di reconnaissance e mappatura infrastruttura durante un penetration test.
SpiderFoot
SpiderFoot: OSINT Automation, Reconnaissance e Attack SurfaceScopri SpiderFoot per automatizzare OSINT e reconnaissance: moduli, correlazione, subdomain, IP, email, threat intelligence e attack surface mapping.
theHarvester
TheHarvester: SEGRETI per OSINT, Email & Sottodomini (2026)Scopri come usare TheHarvester per raccogliere email e sottodomini: installazione, recon, sorgenti OSINT, API key, output JSON/XML e troubleshooting verificato.
credential dumping
KeeThief: dump di master key e credenziali da KeePassKeeThief: come estrarre master key e credenziali da KeePass durante un pentest autorizzato. Dump da memoria, file .kdbx, limiti operativi, detection e post-exploitation.
web shell
Weevely3: Web Shell PHP Stealth per Post-Exploitation e PivotingWeevely3: guida operativa per generare e gestire web shell PHP stealth nel penetration testing. Tunneling, evasion e post-exploitation.
pivoting
Chisel: TCP Tunneling over HTTP per Pivoting e Post-ExploitationGuida pratica Chisel per tunneling e pivoting: TCP tunnel over HTTP, SOCKS proxy e port forwarding attraverso firewall. Pivoting moderno per pentest.
Credential Harvesting
LaZagne: Tool Post-Exploitation per Credential Dumping Applicativo e DPAPILaZagne: password recovery tool per 87+ applicazioni. Browser, WiFi, email, database, sysadmin tools. DPAPI decryption, credential harvesting post-exploitation Windows/Linux/macOS.
Credential Dumping
SafetyKatz: Wrapper Mimikatz Memory-Only per Credential Dumping LSASS ed Evasione EDRSafetyKatz è un wrapper di Mimikatz per il credential dumping in memoria da LSASS, senza scrittura su disco. Supporta evasione EDR, estrazione hash NTLM e integrazione con Cobalt Strike per post-exploitation in Active Directory.
web fuzzing
FFUF: Guida al Web Fuzzing per Directory, VHost e API (Pentesting e CTF)FFUF è un web fuzzer veloce in Go per directory, vhost e API testing. Guida pratica con wordlist, filtri e tecniche da pentest.
bcrypt
Hashcat: Password Cracking con GPU, Hash, Modes e RulesHashcat: guida pratica GPU password cracking per hash NTLM, MD5, SHA, bcrypt. Attack modes, mask patterns, wordlist rules e tecniche reali da CTF e pentest.
cme
CrackMapExec vs NetExec: Comandi CME e Migrazione a NXCGuida alla migrazione da CrackMapExec (cme) a NetExec (nxc) : traduci comandi CME in NXC, gestisci Kerberos, moduli, file transfer e scopri cosa cambia oggi.
arp-scan
ARP-Scan Kali Linux: Scansione ARP e Host DiscoveryGuida ad ARP-Scan su Kali Linux per scoprire host nella rete locale: scansione ARP, IP, MAC, vendor, subnet, output e workflow di network reconnaissance.
Netdiscover
Netdiscover: Scopri Dispositivi e IP Nascosti Nella Rete LANNetdiscover è un tool essenziale per identificare dispositivi attivi nella rete locale. Ideale per il recon silenzioso tramite ARP su ambienti privi di DNS o DHCP.
icmp
Ping e Tecniche ICMP e Scansioni Attive Per Il ReconAnalizza il comportamento della rete con ping, fping e hping3. Tecniche di ricognizione ICMP, host discovery e test su firewall usati nei pentest.
rpcinfo
Rpcinfo: Enumerazione Dei Servizi RPC in Ambienti UnixRpcinfo permette di identificare i servizi RPC attivi su host Unix/Linux. Fondamentale per il recon e l’analisi di potenziali vettori di attacco remoti.
showmount
Showmount: scopri le condivisioni NFS esposte in reteShowmount è il tool perfetto per enumerare condivisioni NFS. Usato nei recon per identificare risorse accessibili e punti d’ingresso in ambienti Unix/Linux.
snmp
SnmpCheck: enum dispositivi e servizi via SNMP v1/v2Snmp-check permette di estrarre informazioni da dispositivi di rete usando SNMP. Perfetto per attacchi low-noise, enumeration silenziosa e footprinting.
snmpwalk
Snmpwalk: enumerazione massiva SNMP su reti esposteSnmpwalk è il tool ideale per interrogare agent SNMP e raccogliere info dettagliate su dispositivi di rete. Usato per recon low-noise e attacchi mirati.
enum4linux-ng
enum4linux-ng: Enumerazione SMB e Active DirectoryGuida completa a enum4linux-ng per l'enumerazione SMB e Active Directory: utenti, gruppi, share, policy, SID/RID, autenticazione e comandi pratici.
netexec
NetExec (NXC): Guida Completa al Successore di CrackMapExecGuida operativa completa a NetExec (nxc): SMB, LDAP, WinRM, RDP, moduli avanzati, credential dumping, vulnerability scan e lateral movement in Active Directory
smbclient
Smbclient: Accesso e Attacco Alle Condivisioni WindowsCon smbclient puoi accedere, leggere e scrivere file su condivisioni SMB. Scopri come usarlo per pentest, attacchi interni, enumeration e pivoting in AD.
bloodhound
BloodHound Pentest AD: Privilege Escalation e Domain AdminBloodHound per privilege escalation su Active Directory: SharpHound, edge abuse, Shadow Credentials e ADCS. Guida italiana pentest AD verso Domain Admin.
LDAP
ldapsearch: Comandi LDAP per Enumerare Utenti, Gruppi e ADldapsearch per pentest: RootDSE, Base DN, bind LDAP, utenti, gruppi, computer, SPN, LDAPS e troubleshooting per l'enumerazione di Active Directory e cheat sheet
rpcclient
rpcclient Kali Linux: Enumerazione SMB, AD e SID/RIDGuida a rpcclient su Kali Linux per enumerare utenti, gruppi, SID/RID, trust, policy password e share SMB tramite SAMR, LSARPC e SRVSVC, con comandi pratici.
inveigh
Inveigh: LLMNR, NBNS e WPAD per Catturare Hash NTLMCos'è Inveigh e come funziona? Guida a LLMNR, NBNS e WPAD per catturare NetNTLM in lab Windows, con PowerShell, relay, troubleshooting e detection.
mitmproxy
Mitmproxy: Intercettare e Analizzare Traffico HTTP/HTTPSGuida pratica a mitmproxy: configura il proxy, intercetta HTTPS, installa la CA, filtra e modifica i flow, salva sessioni e risolvi i problemi comuni.
nbtscan
NBTScan: Scansione NetBIOS su Linux per il Recon WindowsNBTScan su Linux: scopri come scansionare host Windows, identificare nomi NetBIOS, domini, workgroup e informazioni utili per il network reconnaissance.
netcat
Netcat (nc): Comandi, Port Scanning e Trasferimento FileScopri come usare Netcat (nc) su Linux e Windows: comandi pratici, listener TCP/UDP, scansione porte, banner grabbing, trasferimento file e reverse shell.
responder
Responder: Cattura Hash NTLM su Linux, LLMNR, NBT-NS e RelayResponder per Linux: come catturare hash NTLM/NetNTLMv2 con LLMNR, NBT-NS e WPAD, fare cracking e NTLM relay nei penetration test e nei lab Windows in sicurezza
bettercap
Bettercap: Cos'è', MITM, ARP Spoofing e Sniffing su Kali LinuxCos'è Bettercap e come funziona? Scopri il framework per network hacking e MITM: tutorial su Kali Linux, ARP spoofing, sniffing, network recon, PCAP e proxy.
ettercap
Ettercap: Tutorial MITM, ARP Spoofing e Sniffing su Kali LinuxCos'è Ettercap e come funziona? Guida pratica a MITM, ARP spoofing e sniffing su Kali Linux, con installazione, filtri, packet capture e comandi.
Tcpdump
Tcpdump: Tutorial Sniffing e Analisi del Traffico di ReteCos'è tcpdump e come funziona? Guida al network sniffing da terminale con packet capture, filtri BPF, analisi PCAP e comandi per il pentesting.
TShark
TShark: Tutorial Sniffing e Analisi del Traffico di ReteCos'è TShark e come si usa? Guida al network sniffing da terminale con packet capture, filtri, analisi PCAP, statistiche e comandi per il pentesting.
Wireshark
Wireshark per Pentesting: Filtri, NTLM, DNS e TCP StreamWireshark per ethical hacking: filtri avanzati, NTLM, DNS e TCP Stream. Scopri come isolare traffico, leggere sessioni e trovare indicatori utili in lab e HTB.
Guide e Risorse
Latest Guide e Risorse
Vishing
Vishing: Cos'è, Tecniche e Come Difendersi nel 2026Vishing e phishing telefonico: scopri tecniche, spoofing e voice cloning con IA, come gli attaccanti manipolano le vittime e come riconoscere una truffa.
rootkit
Rootkit: Come Funziona, Tipi e Tecniche di RilevamentoRootkit: scopri cos’è, come funziona e quali sono i tipi più comuni. Tecniche di rilevamento, esempi reali e metodi per rimuoverlo su Linux e Windows.
Cyber Security
Cyber Security: Cos'è, Tipi, Minacce e Come DifendersiCyber Security e sicurezza informatica: cos'è, minacce e difese per aziende e privati, ethical hacking, penetration test, red team, blue team, SOC e analisi.
SEO Poisoning
SEO Poisoning: Cos'È, Come Funziona e Come DifendersiSEO poisoning (avvelenamento SEO): malware, cloaking e Gootloader portano pagine false in cima a Google. Riconoscile e controlla se il tuo sito è compromesso.
keylogger
Keylogger: Cosa fa e Come Scoprirlo (Hardware e Software)Come funziona un keylogger e cos'è, hardware e software, come riconoscerlo su Windows e cosa dice la legge, dal caso FTC contro l'app SpyFone.
RAT
RAT (Remote Access Trojan): Cosa Fa E Come RiconoscerloCos'è un RAT, come funziona un trojan di controllo remoto, come capire se il tuo PC è infetto ,come rimuoverlo e la storia di Back Orifice e Blackshades.
Flipper Zero
Flipper Zero: Cos'è, A Cosa Serve ed È Legale in Italia?Flipper Zero: cos'è, come funziona e cosa può fare tra RFID, NFC, Sub-GHz e BadUSB. Scopri firmware custom e cosa è legale fare in Italia e cosa è illegale
Kali Linux
Kali Linux: Cos'è, A Cosa Serve, Tool e InstallazioneKali Linux: cos'è, a cosa serve, come installarlo, come imparare e quali sono i principali tool per penetration test, cybersecurity, forensics e red team.
Firewall
Firewall: Significato, Tipi, Come Funziona e Regole BaseFirewall: cos'è, significato, come funziona, cosa fa, tipi (stateful, NGFW, WAF), regole base, comandi ufw e Windows e come lo vede un pentester con Nmap.
worm informatico
Worm: Cos'è, Come Funziona e Come si PropagaScopri cos'è un worm informatico, come funziona e si propaga, le differenze con virus e ransomware, i casi famosi e come riconoscere un'infezione sulla rete.
Data Breach
Data Breach: Cos'è, Significato, Esempi e Cosa Fare (2026)Data breach, come funziona e cos'è una violazione dei dati, cause, esempi reali, regola delle 72 ore, costi 2026 e cosa fare se i tuoi dati vengono rubati.
trojan
Trojan Virus: Cos'è, Come Funziona e Come RiconoscerloTrojan: come si diffonde, quali danni può causare e come riconoscerlo. Confronto con virus e worm, principali tipologie ed esempi come Zeus ed Emotet.
Zero-Day
Zero-Day: Cos'è, Come Funziona e Come Difendersi (2026)Cos'è un'attacco zero-day? Scopri cosa significa vulnerabilità zero-day, exploit , le differenze con n-day e CVE, esempi reali e come difenderti nel 2026.
GDPR
GDPR: Cos'è, Obblighi, Diritti, Sanzioni e DPO (Guida 2026)GDPR: significato , come funziona e a chi si applica, principi, diritti, DPO, data breach in 72 ore e sanzioni fino a 20 milioni di euro o al 4% del fatturato
Anonymous
Anonymous Hacker: Maschera, Operazioni e AttualitàChi sono gli Anonymous, da dove nasce la maschera di Guy Fawkes, le operazioni più famose (Chanology, Payback, Tunisia) e cosa fanno ancora oggi nel 2026.
Dark Web
Deep Web: Cos'è, Differenza col Dark Web e Come FunzionaDeep web spiegato semplice: cos'è, come entrarci e come funziona, esempi, differenze con surface web e dark web, se serve Tor e se è legale navigarci.
kevin mitnick
Kevin Mitnick: Hacker,Social Engineering, Arresto e CarrieraKevin David Mitnick, noto come The Condor e The Darkside Hacker, è stato uno degli hacker più famosi: social engineering, arresto, carriera e morte nel 2023.
Botnet
Botnet: il Caso Mirai e Come Riconoscerne Uno AttivoCos'è un botnet, come un dispositivo diventa uno zombie controllato a distanza, come riconoscerlo e il caso Mirai che mise in crisi mezzo internet nel 2016.
NIS2
NIS2: Cos'è, Obblighi, Requisiti e Scadenze 2026NIS2 spiegata semplice: cos'è la direttiva NIS 2, a chi si applica, obblighi, notifica incidenti in 24 ore, sanzioni fino a 10 milioni e scadenze 2026.
spyware
Spyware: Cos'è, Come Scoprirlo e il Caso PegasusScopri come funziona uno spyware, i segnali per scoprirlo su telefono e PC, la differenza con lo stalkerware, come rimuoverlo e cosa riverò il caso Pegasus.
SEO Poisoning
Data Center Basilicata: il caso Kraken e il giallo hackerI Data Center in Basilicata sono stati hackerati? Pagine in russo e Kraken indicano un attacco hacker: cosa è successo a Regione, sanità e ospedali lucani?
Hacker Famosi
I 10 Hacker Più Famosi e Potenti Al Mondo (Guida 2026)Chi sono i 10 hacker più famosi e forti della storia? Da Kevin Mitnick ad Anonymous: storie vere, attacchi celebri, segreti e curiosità, fino a cosa fanno oggi.
dark web
Dark Web: Cos’è, Come Entrare e Come FunzionaCos'è il dark web, la differenza con deep web e Tor, l'economia criminale che ci circola davvero e cosa c'è di vero nelle leggende come le Red Room.
white hat
White Hat, Black Hat, Grey Hat: Chi Sono e Cosa RischianoCosa distingue white hat, black hat e grey hat, l'origine del termine hacker/cracker, i rischi legali di ciascuno e cos'è la responsible disclosure.
virus informatico
Virus Informatico: Cos'è e Differenza con MalwareCos'è un virus informatico, come si diffonde, i tipi principali, come riconoscerlo, rimuoverlo e la differenza con malware, worm, trojan e ransomware.
ethical hacker
Ethical Hacker: Chi è , Cosa Fa e Quanto GuadagnaChi è un ethical hacker, cosa fa ogni giorno, quali competenze e strumenti usa, quanto guadagna in Italia e come diventarlo passo dopo passo.
hacker
Hacker: Significato, Tipi (White Hat, Black Hat) e CrackerCos'è un hacker, la differenza con cracker ed ethical hacker, i tipi (white, black, grey hat), quando hackerare è reato e come diventare hacker etico.
Revolut
Revolut hackerata? Data breach: passaporti, IBAN e BitcoinRevolut conferma un data breach: finta richiesta governativa, passaporti e cronologie Bitcoin esposti. Dati pubblicati online, richiesti 10.000 BTC di riscatto.
data-breach
Thomson Reuters: violati SSN e fascicoli sigillatiThomson Reuters: violata la piattaforma C-Track dei tribunali USA e Canada. Esposti SSN, dati sanitari e fascicoli giudiziari sigillati in 24 corti.
Truffa Vodafone 7415 punti
Truffa Vodafone: “7415 punti Gold Starter scadranno oggi”Truffa Vodafone 2026: hai ricevuto l'SMS “I tuoi 7415 punti Gold Starter scadranno oggi”? Ecco come riconoscerla, dove porta il link e cosa fare
Secret Scanning
Secret Scanning: Gitleaks, TruffleHog e Pipeline CI/CDAutomatizza il secret scanning con Gitleaks pre-commit e TruffleHog in CI/CD: blocca API key e token, verifica i leak e rimuovi i secret dalla Git history.
AWS Pentesting
AWS Pentesting: IAM, S3, EC2, IMDS e Privilege EscalationAWS pentesting operativo: enumera IAM, S3, EC2, Lambda e IMDS con AWS CLI, Pacu, ScoutSuite e Prowler; trova misconfigurazioni e path di privilege escalation.
Cloud Security Automation
Cloud Security Automation: Prowler, Checkov e AWS ConfigCloud security automation su AWS: usa Prowler, ScoutSuite e AWS Config; integra Checkov e tfsec nella CI/CD e rileva drift e misconfiguration con EventBridge.
SecLists
Wordlist per Pentesting: SecLists, RockYou, CeWL e CrunchScopri quali wordlist di SecLists usare per directory fuzzing, password cracking, DNS e API, con path su Kali Linux e liste custom create con CeWL e Crunch.
database-security
Database Security: Hardening, Misconfigurazioni e PentestDatabase security per pentester e defender: misconfigurazioni, credenziali deboli, servizi esposti e hardening di MSSQL, MySQL e PostgreSQL.
database-privilege-escalation
Database Privilege Escalation: da Accesso DB a RCEGuida alla database privilege escalation. Pentest per MSSQL, MySQL, PostgreSQL e Oracle: enumera i privilegi e passa dall’accesso al database alla RCE.
cyber kill chain
Cyber Kill Chain: Cos’è, 7 Fasi e Tool per il PentestingScopri cos’è la Cyber Kill Chain: le 7 fasi di un attacco, i tool per pentesting e red team, il mapping MITRE ATT&CK e la Unified Kill Chain.
credential stuffing
Credential Stuffing: Cos’è, Come Funziona e Come DifendersiCredential stuffing: scopri come funziona l’attacco con credenziali rubate, come rilevarlo e quali difese usare tra MFA, passkey e rate limiting.
credential access
Credential Harvesting: Tecniche e Tool per il PentestingScopri come funziona il credential harvesting nel pentesting: Responder, Evilginx2, LaZagne, phishing AiTM, furto dai browser, detection e mitigazioni.
credential dumping
Credential Dumping su Windows: LSASS, SAM, DPAPI e NTDS.ditCredential dumping su Windows: hash NTLM e ticket Kerberos da LSASS, SAM, LSA Secrets, DPAPI e NTDS.dit con Mimikatz, ProcDump e secretsdump su Active Directory
pivoting
Pivoting nel Pentest: Guida Completa con Ligolo-ng, Chisel e SSHGuida pratica al pivoting e tunneling con SSH, Ligolo-ng, Chisel, sshuttle e ProxyChains per raggiungere reti interne e configurare double pivot.
persistence
Post-Exploitation Windows e Active Directory: Guida CompletaPost-exploitation Windows e Active Directory: enumerazione, privilege escalation, credential dumping, persistence, lateral movement e cleanup operativo.
lolbins
LOLBins, GTFOBins e LOOBins: La Guida Completa al Living Off the Land (2026)Guida completa al Living Off the Land (LotL), LOLBins, GTFOBins e LOOBins per Windows Linux e macOS nel 2026. Comandi, tecniche di evasione EDR, privilege escalation, lateral movement e post-exploitation con binari nativi e LOLBAS
Phishing
Phishing Attack Vectors: A Red Team Technical BreakdownRed team phishing techniques for authorized engagements: spear phishing with GoPhish, SET credential harvesting, quishing, HTML smuggling, SMTP infrastructure setup, and AiTM session capture.
enumeration penetration testing
Enumeration Penetration Testing: Guida Reti, AD & WebEnumeration offensiva 2026: host discovery, SMB, LDAP, Kerberos, BloodHound, web fuzzing e post-compromise. Da zero a domain admin.
cyberattack
Ransomware 2026: guida completa .Cosa sono e come difendersiGuida completa al ransomware 2026: cos'è, come funziona, attacchi storici (WannaCry, LockBit), doppia estorsione, RaaS e best practice per difendersi con backup, MFA e Zero Trust.
ethical hacking
HackIta: il blog italiano di Ethical Hacking, Pentesting e Offensive SecurityHackIta (non Ackita) è la risorsa italiana per ethical hacking, penetration testing e CTF. 277+ articoli tecnici su Windows/Linux privesc, Active Directory, web hacking e red team.
pentest-methodology
Vulnerability Exploitation: il framework pratico per passare da CVE a shellScopri il metodo giusto per trasformare una vulnerabilità in accesso reale: discovery, validation, prioritization, exploit selection, weaponization, execution e post-exploitation nel penetration testing.
Man in the Middle
Man In The Middle: Cos’è un Attacco MITM e Come FunzionaGuida completa al Man in the Middle: ARP spoofing, SSL stripping, session hijacking, rogue DHCP, Evil Twin e tecniche MITM reali su reti enterprise e Wi-Fi.
buffer overflow windows
Windows Buffer Overflow Exploit: ASLR e DEP Bypass con ROP ChainGuida completa al Windows Buffer Overflow Exploit: format string leak per bypassare ASLR, ROP chain per bypassare DEP, VirtualAlloc, SEH, egg hunter.
set
Social Engineering: Cos'è, Attacchi Reali e Difese nel 2026Social Engineering, o ingegneria sociale: cos'è, significato, come funziona e quali tecniche usa, tra OSINT, pretexting, vishing, phishing e impersonation.
poc
Exploit-DB: Database di Exploit e PoC per Penetration TestingExploit-DB è il database pubblico di exploit e proof-of-concept per ricerca vulnerabilità e penetration test. Ricerca per CVE, software e platform.
aws
AWS Privilege Escalation: 21+ Tecniche per Passare da Low-Priv a Admin in IAMAWS Privilege Escalation è l’insieme di tecniche per ottenere privilegi più elevati abusando di misconfigurazioni IAM in ambienti cloud. Analisi di policy, role assumption e abuse di servizi AWS in contesti di penetration test autorizzati.