Porte TCP/UDP nel Penetration Testing: Guida Completa dalla Recon all'Exploit

Quando esegui il primo scan su un target, ogni porta aperta è un vettore potenziale. Porta 445 aperta su un dominio Windows? SMB relay e Pass-the-Hash. Redis sulla 6379 senza autenticazione? RCE in due comandi. Jupyter sulla 8888? Code execution diretta senza credenziali. Conoscere il vettore offensivo di ogni servizio esposto è la differenza tra un pentest metodico e un pentest cieco.

Questa guida raccoglie tutte le porte TCP e UDP usate nel penetration testing, organizzate per scenario offensivo — non per numero di porta. Trovi le porte AD insieme perché in un engagement Windows le attacchi in sequenza. I database sono separati perché hanno toolset diversi. I protocolli di rete vengono prima perché capire come funziona ARP o ICMP cambia il modo in cui costruisci gli attacchi.

Il riferimento definitivo per chi prepara OSCP, lavora su HTB ProLab, o esegue assessment su infrastrutture reali. Per i tool da usare su ogni porta, consulta la Guida Completa ai Tool di Penetration Testing.

# Scan completo — tutte le porte TCP
nmap -sV -sC -p- --open -oA fullscan 10.10.10.1

# Top 1000 — discovery veloce
nmap -sV --top-ports 1000 -oA top1000 10.10.10.1

# UDP — non ignorarlo mai
nmap -sU --top-ports 100 -oA udpscan 10.10.10.1

# Approfondimento su porta specifica
nmap -sV -sC -A -p 445 10.10.10.1

Indice #

• Protocolli di trasporto e rete
• Active Directory & Windows
• File Transfer & Remote Access
• Web Services
• Database
• Mail Services
• VPN & Proxy
• Network & Infrastruttura
• DevOps & Cloud
• Legacy & Meno Comuni
• Tool essenziali
• Hub correlati

Protocolli di trasporto e rete #

Prima delle porte, i protocolli. Capire come funziona TCP a livello di handshake, come ARP risolve gli indirizzi, o come ICMP si comporta cambia il modo in cui costruisci gli attacchi — da ARP poisoning per il MITM, a SYN scan stealth, a ICMP tunneling per l’esfiltrazione.

Trasporto e rete #

LAN, switching e routing #

Tecniche di attacco di rete #

Active Directory & Windows #

Le porte più critiche per l’AD pentest. In un dominio Windows, queste porte definiscono l’intera attack surface. La sequenza tipica: enumeri su 389/LDAP, catturi hash su 137-139 con Responder, fai relay su 445/SMB, esegui comandi su 5985/WinRM o 135/RPC. Kerberos sulla 88 è il centro di tutto.

File Transfer & Remote Access #

FTP anonimo, Telnet in chiaro e NFS senza autenticazione sono ancora presenti in ambienti reali e compaiono costantemente nei lab OSCP e HTB. Su questi servizi il vettore più comune è banale: credenziali di default o accesso completamente anonimo. Controllali sempre, anche quando sembrano irrilevanti.

Web Services #

Non fermarti alla 80 e 443 — Tomcat sulla 8080, Jupyter sulla 8888 e Webmin sulla 10000 sono spesso il vettore di initial access più veloce. Ogni versione di application server esposta ha CVE associati: controlla sempre la versione prima di procedere.

Database #

Spesso raggiungibili direttamente in rete interna — misconfiguration, credenziali di default, nessun firewall tra VLAN. Ogni DBMS ha il suo approccio: conosci i comandi specifici prima di attaccare.

Mail Services #

I mail server espongono credenziali in chiaro sulle porte 110 e 143, permettono user enumeration via SMTP, e in ambienti AD sono vettori di phishing interno e credential stuffing. Sottovalutati, spesso non patchati.

VPN & Proxy #

Porte che trovi quando un’organizzazione espone accesso remoto. Spesso mal configurate, spesso con PSK o credenziali deboli. Un proxy aperto è un vettore di pivoting immediato verso la rete interna. In ambienti enterprise PPTP e OpenVPN mal configurati sono ancora comuni.

Network & Infrastruttura #

SNMP sulla 161 con community string “public” è ancora il finding più comune negli assessment enterprise. IPMI sulla 623 spesso porta direct root sul BMC. DNS mal configurato regala zone transfer completi. Queste porte raramente vengono monitorate — usale per intelligence passiva prima di qualsiasi azione rumorosa.

DevOps & Cloud #

Container, orchestratori, message broker — la modern attack surface. Spesso accessibili senza autenticazione in ambienti cloud misconfigured o dev server rimasti esposti in produzione.

Legacy & Meno Comuni #

Porte che incontri su sistemi datati, apparati di rete, ambienti enterprise legacy. Non ignorarle — spesso sono le più vulnerabili perché nessuno le monitora e nessuno le patcha.

Tool essenziali #

Hub correlati #

Per penetration test professionali su infrastrutture reali, scopri i servizi di HackIta.