Categoria Recon

Articoli
43+ Note
Focus
OSCP · Red Team
Struttura
Recon → Exploit

Recon Articoli

Filtri

  • Web Hacking
    Recon & mapping

    Web Hacking

    Recon, fingerprinting, OWASP Top 10 e catene di exploit reali: tutto quello che ti serve per distruggere app web stile lab ed esami.

    Continua a leggere Continua a leggere
  • S3Scanner: Enumerazione e Misconfiguration Detection su Amazon S3
    web-hacking

    S3Scanner: Enumerazione e Misconfiguration Detection su Amazon S3

    S3Scanner: Enumerazione e Misconfiguration Detection su Amazon S3

    Continua a leggere Continua a leggere
  • Recon-ng: Framework OSINT Modulare per Reconnaissance Avanzata
    web-hacking

    Recon-ng: Framework OSINT Modulare per Reconnaissance Avanzata

    Recon-ng è un framework OSINT modulare con interfaccia stile Metasploit. Ideale per raccolta automatizzata di domini, email e asset esterni.

    Continua a leggere Continua a leggere
  • ReconSpider: Automated Web Recon e OSINT Crawler
    web-hacking

    ReconSpider: Automated Web Recon e OSINT Crawler

    ReconSpider è uno strumento di web reconnaissance che raccoglie email, metadati e informazioni pubbliche tramite crawling automatico.

    Continua a leggere Continua a leggere
  • Nuclei: Vulnerability Scanner Template-Based ad Alta Velocità
    web-hacking

    Nuclei: Vulnerability Scanner Template-Based ad Alta Velocità

    Nuclei: Vulnerability Scanner Template-Based ad Alta Velocità

    Continua a leggere Continua a leggere
  • Nikto: Web Server Scanner per Vulnerabilità e Misconfiguration
    web-hacking

    Nikto: Web Server Scanner per Vulnerabilità e Misconfiguration

    Nikto è uno scanner web per individuare vulnerabilità note, file sensibili, configurazioni errate e software obsoleto su server HTTP/HTTPS.

    Continua a leggere Continua a leggere
  • Eyewitness: Visual Recon e Screenshot Automation per Triage Web su larga scala
    web-hacking

    Eyewitness: Visual Recon e Screenshot Automation per Triage Web su larga scala

    Eyewitness automatizza screenshot e analisi di servizi web e RDP. Visual recon rapida per identificare pannelli admin e superfici d’attacco esposte.

    Continua a leggere Continua a leggere
  • Feroxbuster: Directory Bruteforcing Veloce e Ricorsivo per Web Hacking
    web-hacking

    Feroxbuster: Directory Bruteforcing Veloce e Ricorsivo per Web Hacking

    Feroxbuster è uno strumento ad alte prestazioni per directory e content discovery. Bruteforce ricorsivo, multi-thread e supporto proxy per test web avanzati.

    Continua a leggere Continua a leggere
  • FOCA: Metadata Extraction e OSINT su Documenti per Information Gathering
    web-hacking

    FOCA: Metadata Extraction e OSINT su Documenti per Information Gathering

    FOCA è uno strumento OSINT per estrarre metadata da documenti pubblici, mappare infrastruttura interna e identificare utenti, server e percorsi esposti.

    Continua a leggere Continua a leggere
  • Gitrob: OSINT e Secret Discovery su Repository GitHub
    web-hacking

    Gitrob: OSINT e Secret Discovery su Repository GitHub

    Gitrob analizza repository GitHub per individuare file sensibili e credenziali esposte. Strumento utile in fase di reconnaissance e secret hunting.

    Continua a leggere Continua a leggere
  • Amass: Subdomain Enumeration Avanzata per Reconnaissance e Attack Surface Mapping
    web-hacking

    Amass: Subdomain Enumeration Avanzata per Reconnaissance e Attack Surface Mapping

    Amass è uno strumento OSINT e active reconnaissance per enumerare subdomain, mappare asset esterni e analizzare relazioni DNS. Guida pratica all’uso in fase di attack surface discovery durante un penetration test.

    Continua a leggere Continua a leggere
  • Aquatone: Visual Recon e Screenshot Automatici per Subdomain Enumeration
    web-hacking

    Aquatone: Visual Recon e Screenshot Automatici per Subdomain Enumeration

    Aquatone è un tool di visual reconnaissance che cattura screenshot automatici di host e subdomain scoperti durante la fase di recon. Ideale per mappare rapidamente superfici web in penetration test.

    Continua a leggere Continua a leggere
  • Dirsearch: Directory e File Enumeration per Web Application Testing
    web-hacking

    Dirsearch: Directory e File Enumeration per Web Application Testing

    Dirsearch è uno strumento per enumerare directory e file nascosti su applicazioni web tramite wordlist personalizzate. Guida pratica all’uso in fase di web reconnaissance durante un penetration test.

    Continua a leggere Continua a leggere
  • Gobuster: Directory, DNS e Virtual Host Bruteforcing per Web Enumeration
    web-hacking

    Gobuster: Directory, DNS e Virtual Host Bruteforcing per Web Enumeration

    Gobuster è uno strumento veloce per brute-force di directory, DNS e virtual host. Guida pratica all’uso in fase di web enumeration durante un penetration test.

    Continua a leggere Continua a leggere
  • Maltego: Guida Completa alla Visual Link Analysis per OSINT e Threat Intelligence
    tools

    Maltego: Guida Completa alla Visual Link Analysis per OSINT e Threat Intelligence

    Maltego è uno strumento di visual link analysis per OSINT che trasforma domini, IP, email e aziende in grafi interattivi per investigazioni avanzate, threat intelligence e Red Team.

    Continua a leggere Continua a leggere
  • Masscan: Port Scanner Ultra-Veloce per Enumerazione di Rete su Larga Scala
    tools

    Masscan: Port Scanner Ultra-Veloce per Enumerazione di Rete su Larga Scala

    Masscan è un port scanner ad altissima velocità capace di analizzare milioni di IP in pochi minuti. Guida pratica all’uso in fase di reconnaissance e mappatura infrastruttura durante un penetration test.

    Continua a leggere Continua a leggere
  • SpiderFoot: Automazione OSINT con 200+ Moduli per Threat Intelligence
    tools

    SpiderFoot: Automazione OSINT con 200+ Moduli per Threat Intelligence

    SpiderFoot è uno strumento OSINT automatizzato con oltre 200 moduli per la raccolta e correlazione di intelligence su domini, IP, email e breach. Guida completa all’uso in ambito penetration testing e threat intelligence.

    Continua a leggere Continua a leggere
  • Burp Suite: Guida Completa per Web Application Penetration Testing
    web-hacking

    Burp Suite: Guida Completa per Web Application Penetration Testing

    Burp Suite guida pratica al web application penetration testing: Proxy, Repeater, Intruder, SQLi, XSS, CSRF e API exploitation reali.

    Continua a leggere Continua a leggere
  • FFUF: Guida al Web Fuzzing per Directory, VHost e API (Pentesting e CTF)
    tools

    FFUF: Guida al Web Fuzzing per Directory, VHost e API (Pentesting e CTF)

    FFUF è un web fuzzer veloce in Go per directory, vhost e API testing. Guida pratica con wordlist, filtri e tecniche da pentest.

    Continua a leggere Continua a leggere
  • CrackMapExec (CME): Lo Strumento Definitivo per il Penetration Testing
    tools

    CrackMapExec (CME): Lo Strumento Definitivo per il Penetration Testing

    CrackMapExec: guida pratica a SMB, WinRM, LDAP — password spraying, dump credenziali, lateral movement e moduli per Active Directory (post-exploitation).

    Continua a leggere Continua a leggere
  • ARP-Scan Exploitation per Pivoting Interno: Host Discovery, Lateral Movement e AD Compromise
    tools

    ARP-Scan Exploitation per Pivoting Interno: Host Discovery, Lateral Movement e AD Compromise

    Arp-scan è il tool ideale per identificare dispositivi attivi nella rete LAN. Usato in fase di ricognizione, bypassa firewall e filtri ICMP per scoprire target nascosti.

    Continua a leggere Continua a leggere
  • Netdiscover: Scopri Dispositivi e IP Nascosti Nella Rete LAN
    tools

    Netdiscover: Scopri Dispositivi e IP Nascosti Nella Rete LAN

    Netdiscover è un tool essenziale per identificare dispositivi attivi nella rete locale. Ideale per il recon silenzioso tramite ARP su ambienti privi di DNS o DHCP.

    Continua a leggere Continua a leggere
  • Ping e Tecniche ICMP e Scansioni Attive Per Il Recon
    tools

    Ping e Tecniche ICMP e Scansioni Attive Per Il Recon

    Analizza il comportamento della rete con ping, fping e hping3. Tecniche di ricognizione ICMP, host discovery e test su firewall usati nei pentest.

    Continua a leggere Continua a leggere
  • Rpcinfo: Enumerazione Dei Servizi RPC in Ambienti Unix
    tools

    Rpcinfo: Enumerazione Dei Servizi RPC in Ambienti Unix

    Rpcinfo permette di identificare i servizi RPC attivi su host Unix/Linux. Fondamentale per il recon e l’analisi di potenziali vettori di attacco remoti.

    Continua a leggere Continua a leggere
  • Showmount: scopri le condivisioni NFS esposte in rete
    tools

    Showmount: scopri le condivisioni NFS esposte in rete

    Showmount è il tool perfetto per enumerare condivisioni NFS. Usato nei recon per identificare risorse accessibili e punti d’ingresso in ambienti Unix/Linux.

    Continua a leggere Continua a leggere
  • SnmpCheck: enum dispositivi e servizi via SNMP v1/v2
    tools

    SnmpCheck: enum dispositivi e servizi via SNMP v1/v2

    Snmp-check permette di estrarre informazioni da dispositivi di rete usando SNMP. Perfetto per attacchi low-noise, enumeration silenziosa e footprinting.

    Continua a leggere Continua a leggere
  • Snmpwalk: enumerazione massiva SNMP su reti esposte
    tools

    Snmpwalk: enumerazione massiva SNMP su reti esposte

    Snmpwalk è il tool ideale per interrogare agent SNMP e raccogliere info dettagliate su dispositivi di rete. Usato per recon low-noise e attacchi mirati.

    Continua a leggere Continua a leggere
  • Enum4linux-ng: Enumerazione Avanzata su reti Windows
    tools

    Enum4linux-ng: Enumerazione Avanzata su reti Windows

    Scopri come usare enum4linux-ng per estrarre utenti, gruppi, condivisioni e SID da sistemi Windows. Strumento essenziale per ogni fase di information gathering.

    Continua a leggere Continua a leggere
  • NetExec (NXC): Guida Completa al Successore di CrackMapExec
    tools

    NetExec (NXC): Guida Completa al Successore di CrackMapExec

    Guida operativa completa a NetExec (nxc): SMB, LDAP, WinRM, RDP, moduli avanzati, credential dumping, vulnerability scan e lateral movement in Active Directory

    Continua a leggere Continua a leggere
  • Smbclient: Accesso e Attacco Alle Condivisioni Windows
    tools

    Smbclient: Accesso e Attacco Alle Condivisioni Windows

    Con smbclient puoi accedere, leggere e scrivere file su condivisioni SMB. Scopri come usarlo per attacchi interni, enumeration e pivoting in AD.

    Continua a leggere Continua a leggere
  • BloodHound Pentest AD: Privilege Escalation e Domain Admin
    tools

    BloodHound Pentest AD: Privilege Escalation e Domain Admin

    BloodHound per privilege escalation su Active Directory: SharpHound, edge abuse, Shadow Credentials e ADCS. Guida italiana pentest AD verso Domain Admin.

    Continua a leggere Continua a leggere
  • Ldapsearch: enumerazione utenti e directory in attacco
    tools

    Ldapsearch: enumerazione utenti e directory in attacco

    Scopri come utilizzare ldapsearch per raccogliere informazioni su utenti, gruppi e strutture AD. Tecniche di enumeration reali per Red Team e pentester.

    Continua a leggere Continua a leggere
  • Rpcclient: attacco e enum SMB su Active Directory
    tools

    Rpcclient: attacco e enum SMB su Active Directory

    Rpcclient consente di interrogare AD via SMB per ottenere utenti, SID e informazioni critiche. Tecniche offensive per pentest e Red Team.

    Continua a leggere Continua a leggere
  • Inveigh: Attacchi Hacker su Reti Windows per Rubare Hash NTLM via LLMNR, NBNS e WPAD
    tools

    Inveigh: Attacchi Hacker su Reti Windows per Rubare Hash NTLM via LLMNR, NBNS e WPAD

    Inveigh è uno strumento PowerShell che consente di eseguire attacchi LLMNR, NBNS e WPAD direttamente su macchine Windows. Scopri come un attaccante può intercettare credenziali e rubare hash NTLM in modo silenzioso e mirato. Ideale per red team e test interni.

    Continua a leggere Continua a leggere
  • Mitmproxy: Analizza e Manipola il Traffico HTTPS con un Proxy Interattivo da Terminale
    tools

    Mitmproxy: Analizza e Manipola il Traffico HTTPS con un Proxy Interattivo da Terminale

    Mitmproxy è un proxy HTTP/HTTPS potente e interattivo per sniffare, ispezionare e modificare il traffico di rete direttamente da terminale. Ideale per penetration tester, sviluppatori e ethical hacker che vogliono capire cosa passa davvero nei pacchetti.

    Continua a leggere Continua a leggere
  • NBTScan: Scansione Silenziosa della Rete Windows via NetBIOS per Raccogliere Info Sensibili
    tools

    NBTScan: Scansione Silenziosa della Rete Windows via NetBIOS per Raccogliere Info Sensibili

    NBTScan è uno strumento essenziale per la fase di ricognizione su reti Windows. Permette di identificare host attivi, nomi NetBIOS, gruppi di lavoro e sessioni aperte in modo silenzioso e mirato. Ecco come sfruttarlo per mappare la rete come un vero red teamer.

    Continua a leggere Continua a leggere
  • Netcat: il coltellino svizzero dell’hacking di rete
    tools

    Netcat: il coltellino svizzero dell’hacking di rete

    Scopri come usare Netcat per exploit, backdoor e port scanning. Guida tecnica per red teamer e hacker etici. Comandi reali ed esempi pratici.

    Continua a leggere Continua a leggere
  • Responder: Manuale Pratico per Cattura Hash NTLM e SMB Authentication Attack
    tools

    Responder: Manuale Pratico per Cattura Hash NTLM e SMB Authentication Attack

    Scopri come un attaccante può sfruttare protocolli deboli come LLMNR, NBT-NS e WPAD per rubare credenziali di rete usando Responder e MultiRelay. Una guida completa e realistica per chi fa pentesting interno o vuole capire davvero come funzionano gli attacchi alle LAN Windows.

    Continua a leggere Continua a leggere
  • Bettercap: Il Coltellino Svizzero del Network Hacking (MITM, Sniffing e Spoofing)
    tools

    Bettercap: Il Coltellino Svizzero del Network Hacking (MITM, Sniffing e Spoofing)

    Bettercap è uno degli strumenti più potenti per attacchi man-in-the-middle, sniffing e spoofing. Scopri come usarlo da terminale per dominare le reti in modo rapido ed efficace.

    Continua a leggere Continua a leggere
  • Ettercap: Intercettare, Manipolare e Snoopare il Traffico di Rete con Facilità"
    tools

    Ettercap: Intercettare, Manipolare e Snoopare il Traffico di Rete con Facilità"

    Scopri come usare Ettercap per attacchi man-in-the-middle, sniffing e manipolazione del traffico di rete. Una guida tecnica chiara pensata per chi esplora le basi dell'hacking etico e dell'analisi delle comunicazioni.

    Continua a leggere Continua a leggere
  • Tcpdump per Hacker Curiosi: Analizzare il Traffico di Rete da Terminale
    tools

    Tcpdump per Hacker Curiosi: Analizzare il Traffico di Rete da Terminale

    Scopri come usare Tcpdump per analizzare il traffico di rete direttamente dal terminale. Una guida semplice e pratica pensata per hacker etici, curiosi e aspiranti professionisti della cybersecurity.

    Continua a leggere Continua a leggere
  • TShark: Analizzare il Traffico di Rete da Terminale
    tools

    TShark: Analizzare il Traffico di Rete da Terminale

    Usa TShark da terminale come Wireshark CLI. Cattura, filtra e analizza traffico di rete in lab di pentesting con comandi reali e filtri avanzati.

    Continua a leggere Continua a leggere
  • Wireshark in Azione: Analizza Il Traffico e Ruba Credenziali
    tools

    Wireshark in Azione: Analizza Il Traffico e Ruba Credenziali

    Guida operativa a Wireshark per hacker etici in lab. Cos’è, come usarlo su Kali, filtri per isolare traffico target, estrarre password e file. Tutorial pratico per CTF, HTB e ambienti autorizzati.

    Continua a leggere Continua a leggere