TLS/SSL: handshake, cipher suite e vulnerabilità da trovare in pentest

Thu, 26 Mar 2026 00:00:00 +0000

TLS è il protocollo che cifra la maggior parte del traffico di rete moderno. Capire cos’è TLS e come funziona l’handshake, la negoziazione dei cipher suite, e la gestione dei certificati è fondamentale per chi fa pentesting: misconfigurazioni TLS sono tra le vulnerabilità più diffuse nelle reti enterprise, e attacchi come BEAST, POODLE, Heartbleed, e downgrade verso SSL sono vettori reali che portano a intercettazione di dati e compromissione di sessioni.

Cipher-Suite on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

TLS/SSL: handshake, cipher suite e vulnerabilità da trovare in pentest