Guide e Risorse | Hackita

Categoria Guide e Risorse

Concetti teorici, mindset, checklists e link esterni per organizzare lo studio, pianificare i lab e non buttare tempo.

Articoli: 52+ Note
Focus: OSCP · Red Team
Struttura: Recon → Exploit

Categoria Guide e Risorse - <nil>

Guide e Risorse Articoli

Filtri

Categoria

Sottocategoria

guides-resources
Rootkit: Come Funziona, Tipi e Tecniche di Rilevamento
Rootkit: scopri cos’è, come funziona e quali sono i tipi più comuni. Tecniche di rilevamento, esempi reali e metodi per rimuoverlo su Linux e Windows.
Continua a leggere Continua a leggere
guides-resources
Cyber Security: Cos'è, Tipi, Minacce e Come Difendersi
Cyber Security e sicurezza informatica: cos'è, minacce e difese per aziende e privati, ethical hacking, penetration test, red team, blue team, SOC e analisi.
Continua a leggere Continua a leggere
guides-resources
SEO Poisoning: Cos'È, Come Funziona e Come Difendersi
SEO poisoning (avvelenamento SEO): malware, cloaking e Gootloader portano pagine false in cima a Google. Riconoscile e controlla se il tuo sito è compromesso.
Continua a leggere Continua a leggere
guides-resources
Keylogger: Cosa fa e Come Scoprirlo (Hardware e Software)
Come funziona un keylogger e cos'è, hardware e software, come riconoscerlo su Windows e cosa dice la legge, dal caso FTC contro l'app SpyFone.
Continua a leggere Continua a leggere
guides-resources
RAT (Remote Access Trojan): Cosa Fa E Come Riconoscerlo
Cos'è un RAT, come funziona un trojan di controllo remoto, come capire se il tuo PC è infetto ,come rimuoverlo e la storia di Back Orifice e Blackshades.
Continua a leggere Continua a leggere
guides-resources
Flipper Zero: Cos'è, A Cosa Serve ed È Legale in Italia?
Flipper Zero: cos'è, come funziona e cosa può fare tra RFID, NFC, Sub-GHz e BadUSB. Scopri firmware custom e cosa è legale fare in Italia e cosa è illegale
Continua a leggere Continua a leggere
guides-resources
Kali Linux: Cos'è, A Cosa Serve, Tool e Installazione
Kali Linux: cos'è, a cosa serve, come installarlo, come imparare e quali sono i principali tool per penetration test, cybersecurity, forensics e red team.
Continua a leggere Continua a leggere
guides-resources
Firewall: Significato, Tipi, Come Funziona e Regole Base
Firewall: cos'è, significato, come funziona, cosa fa, tipi (stateful, NGFW, WAF), regole base, comandi ufw e Windows e come lo vede un pentester con Nmap.
Continua a leggere Continua a leggere
guides-resources
Worm: Cos'è, Come Funziona e Come si Propaga
Scopri cos'è un worm informatico, come funziona e si propaga, le differenze con virus e ransomware, i casi famosi e come riconoscere un'infezione sulla rete.
Continua a leggere Continua a leggere
guides-resources
Data Breach: Cos'è, Significato, Esempi e Cosa Fare (2026)
Data breach, come funziona e cos'è una violazione dei dati, cause, esempi reali, regola delle 72 ore, costi 2026 e cosa fare se i tuoi dati vengono rubati.
Continua a leggere Continua a leggere
guides-resources
Trojan Virus: Cos'è, Come Funziona e Come Riconoscerlo
Trojan: come si diffonde, quali danni può causare e come riconoscerlo. Confronto con virus e worm, principali tipologie ed esempi come Zeus ed Emotet.
Continua a leggere Continua a leggere
guides-resources
Zero-Day: Cos'è, Come Funziona e Come Difendersi (2026)
Cos'è un'attacco zero-day? Scopri cosa significa vulnerabilità zero-day, exploit , le differenze con n-day e CVE, esempi reali e come difenderti nel 2026.
Continua a leggere Continua a leggere
guides-resources
GDPR: Cos'è, Obblighi, Diritti, Sanzioni e DPO (Guida 2026)
GDPR: significato , come funziona e a chi si applica, principi, diritti, DPO, data breach in 72 ore e sanzioni fino a 20 milioni di euro o al 4% del fatturato
Continua a leggere Continua a leggere
guides-resources
Anonymous Hacker: Maschera, Operazioni e Attualità
Chi sono gli Anonymous, da dove nasce la maschera di Guy Fawkes, le operazioni più famose (Chanology, Payback, Tunisia) e cosa fanno ancora oggi nel 2026.
Continua a leggere Continua a leggere
guides-resources
Deep Web: Cos'è, Differenza col Dark Web e Come Funziona
Deep web spiegato semplice: cos'è, come entrarci e come funziona, esempi, differenze con surface web e dark web, se serve Tor e se è legale navigarci.
Continua a leggere Continua a leggere
guides-resources
Kevin Mitnick: Hacker,Social Engineering, Arresto e Carriera
Kevin David Mitnick, noto come The Condor e The Darkside Hacker, è stato uno degli hacker più famosi: social engineering, arresto, carriera e morte nel 2023.
Continua a leggere Continua a leggere
guides-resources
Botnet: il Caso Mirai e Come Riconoscerne Uno Attivo
Cos'è un botnet, come un dispositivo diventa uno zombie controllato a distanza, come riconoscerlo e il caso Mirai che mise in crisi mezzo internet nel 2016.
Continua a leggere Continua a leggere
guides-resources
NIS2: Cos'è, Obblighi, Requisiti e Scadenze 2026
NIS2 spiegata semplice: cos'è la direttiva NIS 2, a chi si applica, obblighi, notifica incidenti in 24 ore, sanzioni fino a 10 milioni e scadenze 2026.
Continua a leggere Continua a leggere
guides-resources
Spyware: Cos'è, Come Scoprirlo e il Caso Pegasus
Scopri come funziona uno spyware, i segnali per scoprirlo su telefono e PC, la differenza con lo stalkerware, come rimuoverlo e cosa riverò il caso Pegasus.
Continua a leggere Continua a leggere
guides-resources
Data Center Basilicata: il caso Kraken e il giallo hacker
I Data Center in Basilicata sono stati hackerati? Pagine in russo e Kraken indicano un attacco hacker: cosa è successo a Regione, sanità e ospedali lucani?
Continua a leggere Continua a leggere
guides-resources
I 10 Hacker Più Famosi e Potenti Al Mondo (Guida 2026)
Chi sono i 10 hacker più famosi e forti della storia? Da Kevin Mitnick ad Anonymous: storie vere, attacchi celebri, segreti e curiosità, fino a cosa fanno oggi.
Continua a leggere Continua a leggere
guides-resources
Dark Web: Cos’è, Come Entrare e Come Funziona
Cos'è il dark web, la differenza con deep web e Tor, l'economia criminale che ci circola davvero e cosa c'è di vero nelle leggende come le Red Room.
Continua a leggere Continua a leggere
guides-resources
White Hat, Black Hat, Grey Hat: Chi Sono e Cosa Rischiano
Cosa distingue white hat, black hat e grey hat, l'origine del termine hacker/cracker, i rischi legali di ciascuno e cos'è la responsible disclosure.
Continua a leggere Continua a leggere
guides-resources
Virus Informatico: Cos'è e Differenza con Malware
Cos'è un virus informatico, come si diffonde, i tipi principali, come riconoscerlo, rimuoverlo e la differenza con malware, worm, trojan e ransomware.
Continua a leggere Continua a leggere
guides-resources
Ethical Hacker: Chi è , Cosa Fa e Quanto Guadagna
Chi è un ethical hacker, cosa fa ogni giorno, quali competenze e strumenti usa, quanto guadagna in Italia e come diventarlo passo dopo passo.
Continua a leggere Continua a leggere
guides-resources
Hacker: Significato, Tipi (White Hat, Black Hat) e Cracker
Cos'è un hacker, la differenza con cracker ed ethical hacker, i tipi (white, black, grey hat), quando hackerare è reato e come diventare hacker etico.
Continua a leggere Continua a leggere
guides-resources
Revolut hackerata? Data breach: passaporti, IBAN e Bitcoin
Revolut conferma un data breach: finta richiesta governativa, passaporti e cronologie Bitcoin esposti. Dati pubblicati online, richiesti 10.000 BTC di riscatto.
Continua a leggere Continua a leggere
guides-resources
Thomson Reuters: violati SSN e fascicoli sigillati
Thomson Reuters: violata la piattaforma C-Track dei tribunali USA e Canada. Esposti SSN, dati sanitari e fascicoli giudiziari sigillati in 24 corti.
Continua a leggere Continua a leggere
guides-resources
Truffa Vodafone: “7415 punti Gold Starter scadranno oggi”
Truffa Vodafone 2026: hai ricevuto l'SMS “I tuoi 7415 punti Gold Starter scadranno oggi”? Ecco come riconoscerla, dove porta il link e cosa fare
Continua a leggere Continua a leggere
guides-resources
Secret Scanning: Gitleaks, TruffleHog e Pipeline CI/CD
Automatizza il secret scanning con Gitleaks pre-commit e TruffleHog in CI/CD: blocca API key e token, verifica i leak e rimuovi i secret dalla Git history.
Continua a leggere Continua a leggere
guides-resources
AWS Pentesting: IAM, S3, EC2, IMDS e Privilege Escalation
AWS pentesting operativo: enumera IAM, S3, EC2, Lambda e IMDS con AWS CLI, Pacu, ScoutSuite e Prowler; trova misconfigurazioni e path di privilege escalation.
Continua a leggere Continua a leggere
guides-resources
Cloud Security Automation: Prowler, Checkov e AWS Config
Cloud security automation su AWS: usa Prowler, ScoutSuite e AWS Config; integra Checkov e tfsec nella CI/CD e rileva drift e misconfiguration con EventBridge.
Continua a leggere Continua a leggere
guides-resources
Wordlist per Pentesting: SecLists, RockYou, CeWL e Crunch
Scopri quali wordlist di SecLists usare per directory fuzzing, password cracking, DNS e API, con path su Kali Linux e liste custom create con CeWL e Crunch.
Continua a leggere Continua a leggere
guides-resources
Database Security: Hardening, Misconfigurazioni e Pentest
Database security per pentester e defender: misconfigurazioni, credenziali deboli, servizi esposti e hardening di MSSQL, MySQL e PostgreSQL.
Continua a leggere Continua a leggere
guides-resources
Database Privilege Escalation: da Accesso DB a RCE
Guida alla database privilege escalation. Pentest per MSSQL, MySQL, PostgreSQL e Oracle: enumera i privilegi e passa dall’accesso al database alla RCE.
Continua a leggere Continua a leggere
guides-resources
Cyber Kill Chain: Cos’è, 7 Fasi e Tool per il Pentesting
Scopri cos’è la Cyber Kill Chain: le 7 fasi di un attacco, i tool per pentesting e red team, il mapping MITRE ATT&CK e la Unified Kill Chain.
Continua a leggere Continua a leggere
guides-resources
Credential Stuffing: Cos’è, Come Funziona e Come Difendersi
Credential stuffing: scopri come funziona l’attacco con credenziali rubate, come rilevarlo e quali difese usare tra MFA, passkey e rate limiting.
Continua a leggere Continua a leggere
guides-resources
Credential Harvesting: Tecniche e Tool per il Pentesting
Scopri come funziona il credential harvesting nel pentesting: Responder, Evilginx2, LaZagne, phishing AiTM, furto dai browser, detection e mitigazioni.
Continua a leggere Continua a leggere
guides-resources
Credential Dumping su Windows: LSASS, SAM, DPAPI e NTDS.dit
Credential dumping su Windows: hash NTLM e ticket Kerberos da LSASS, SAM, LSA Secrets, DPAPI e NTDS.dit con Mimikatz, ProcDump e secretsdump su Active Directory
Continua a leggere Continua a leggere
guides-resources
Pivoting nel Pentest: Guida Completa con Ligolo-ng, Chisel e SSH
Guida pratica al pivoting e tunneling con SSH, Ligolo-ng, Chisel, sshuttle e ProxyChains per raggiungere reti interne e configurare double pivot.
Continua a leggere Continua a leggere
guides-resources
Post-Exploitation Windows e Active Directory: Guida Completa
Post-exploitation Windows e Active Directory: enumerazione, privilege escalation, credential dumping, persistence, lateral movement e cleanup operativo.
Continua a leggere Continua a leggere
guides-resources
LOLBins, GTFOBins e LOOBins: La Guida Completa al Living Off the Land (2026)
Guida completa al Living Off the Land (LotL), LOLBins, GTFOBins e LOOBins per Windows Linux e macOS nel 2026. Comandi, tecniche di evasione EDR, privilege escalation, lateral movement e post-exploitation con binari nativi e LOLBAS
Continua a leggere Continua a leggere
guides-resources
Phishing Attack Vectors: A Red Team Technical Breakdown
Red team phishing techniques for authorized engagements: spear phishing with GoPhish, SET credential harvesting, quishing, HTML smuggling, SMTP infrastructure setup, and AiTM session capture.
Continua a leggere Continua a leggere
guides-resources
Enumeration Penetration Testing: Guida Reti, AD & Web
Enumeration offensiva 2026: host discovery, SMB, LDAP, Kerberos, BloodHound, web fuzzing e post-compromise. Da zero a domain admin.
Continua a leggere Continua a leggere
guides-resources
Ransomware 2026: guida completa .Cosa sono e come difendersi
Guida completa al ransomware 2026: cos'è, come funziona, attacchi storici (WannaCry, LockBit), doppia estorsione, RaaS e best practice per difendersi con backup, MFA e Zero Trust.
Continua a leggere Continua a leggere
guides-resources
HackIta: il blog italiano di Ethical Hacking, Pentesting e Offensive Security
HackIta (non Ackita) è la risorsa italiana per ethical hacking, penetration testing e CTF. 277+ articoli tecnici su Windows/Linux privesc, Active Directory, web hacking e red team.
Continua a leggere Continua a leggere
guides-resources
Vulnerability Exploitation: il framework pratico per passare da CVE a shell
Scopri il metodo giusto per trasformare una vulnerabilità in accesso reale: discovery, validation, prioritization, exploit selection, weaponization, execution e post-exploitation nel penetration testing.
Continua a leggere Continua a leggere
guides-resources
Man In The Middle: Cos’è un Attacco MITM e Come Funziona
Guida completa al Man in the Middle: ARP spoofing, SSL stripping, session hijacking, rogue DHCP, Evil Twin e tecniche MITM reali su reti enterprise e Wi-Fi.
Continua a leggere Continua a leggere
guides-resources
Windows Buffer Overflow Exploit: ASLR e DEP Bypass con ROP Chain
Guida completa al Windows Buffer Overflow Exploit: format string leak per bypassare ASLR, ROP chain per bypassare DEP, VirtualAlloc, SEH, egg hunter.
Continua a leggere Continua a leggere
guides-resources
Social Engineering: Cos'è, Attacchi Reali e Difese nel 2026
Social Engineering, o ingegneria sociale: cos'è, significato, come funziona e quali tecniche usa, tra OSINT, pretexting, vishing, phishing e impersonation.
Continua a leggere Continua a leggere
guides-resources
Exploit-DB: Database di Exploit e PoC per Penetration Testing
Exploit-DB è il database pubblico di exploit e proof-of-concept per ricerca vulnerabilità e penetration test. Ricerca per CVE, software e platform.
Continua a leggere Continua a leggere
guides-resources
AWS Privilege Escalation: 21+ Tecniche per Passare da Low-Priv a Admin in IAM
AWS Privilege Escalation è l’insieme di tecniche per ottenere privilegi più elevati abusando di misconfigurazioni IAM in ambienti cloud. Analisi di policy, role assumption e abuse di servizi AWS in contesti di penetration test autorizzati.
Continua a leggere Continua a leggere