ARP-Scan Exploitation per Pivoting Interno: Host Discovery, Lateral Movement e AD Compromise

Mon, 26 Jan 2026 00:00:00 +0000

ARP-Scan Exploitation per Internal Pentest: Host Discovery, Lateral Movement e AD Compromise #

Hai ottenuto un foothold su una workstation interna dopo un phishing campaign. L’ICMP è filtrato dai firewall locali e hai bisogno di mappare rapidamente il broadcast domain per identificare target critici. ARP-scan diventa il tuo strumento principale per il reconnaissance silenzioso in ambienti segmentati.

TL;DR Operativo (Flusso a Step) #

Foothold & Initial Enumeration: Dopo l’accesso iniziale, identifica le interfacce di rete e le subnet disponibili.
Broadcast Domain Mapping: Utilizza ARP-scan per enumerare tutti gli host vivi nel segmento L2, bypassando i filtri ICMP.
Target Profiling & Prioritization: Analizza gli indirizzi MAC e i vendor OUI per identificare server, workstation critiche e dispositivi di rete.
Service Enumeration & Exploitation: Scansiona i servizi sui target prioritari e sfrutta vulnerabilità specifiche per ottenere accesso.
Credential Harvesting & Pivot: Estrai credenziali e utilizza il riuso delle password per muoverti lateralmente verso altri segmenti.
Active Directory Compromise: Sfrutta la posizione privilegiata per attaccare i controller di dominio e ottenere il dominio completo.

Fase 1: Ricognizione & Enumeration #

Scenario: Sei su una workstation Windows 10 comprocessata con privilegi limitati. Devi comprendere l’ambiente di rete senza generare alert ICMP.

Arp-Scan on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

ARP-Scan Exploitation per Pivoting Interno: Host Discovery, Lateral Movement e AD Compromise

ARP-Scan Exploitation per Internal Pentest: Host Discovery, Lateral Movement e AD Compromise #

TL;DR Operativo (Flusso a Step) #

Fase 1: Ricognizione & Enumeration #