https://hackita.it/tags/aitm/Recent content in Aitm on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSat, 18 Jul 2026 00:00:00 +0000https://hackita.it/articoli/credential-harvesting/Sat, 18 Jul 2026 00:00:00 +0000https://hackita.it/articoli/credential-harvesting/<h1 id="credential-harvesting-dalla-rete-al-cloud-tool-detection-e-incident-response" class="group/anchor-heading"> Credential Harvesting: dalla Rete al Cloud, Tool, Detection e Incident Response <a href="#credential-harvesting-dalla-rete-al-cloud-tool-detection-e-incident-response" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p>Il credential harvesting differisce dal <a href="https://hackita.it/articoli/credential-dumping/">credential dumping</a> per il momento dell&rsquo;attacco: invece di estrarre credenziali già memorizzate su un sistema, le cattura mentre vengono create o trasmesse — in un&rsquo;autenticazione di rete, in un form web, in un consenso OAuth, in una sessione cloud.</p> <p><strong>Answer capsule:</strong> il credential harvesting è la raccolta di credenziali (password, hash, cookie, token) nel momento del loro utilizzo, tramite phishing, intercettazione di rete o abuso di flussi di autenticazione legittimi come OAuth.</p>