Pspy: Monitoraggio Processi Linux Senza Privilegi Root

Sun, 22 Feb 2026 00:00:00 +0000

Introduzione #

pspy è un tool di monitoring che osserva processi Linux in tempo reale senza richiedere permessi root. A differenza di strumenti di enumeration classici che fanno snapshot del sistema, pspy rimane in ascolto e registra ogni nuovo processo che parte, mostrando il comando completo, l’utente che lo esegue, e l’esatto momento di esecuzione.

La killer feature di pspy è la capacità di vedere processi di altri utenti (incluso root) anche quando sei un utente non privilegiato. Questo funziona sfruttando il filesystem /proc di Linux che è readable da tutti. Quando un processo parte, anche per una frazione di secondo, pspy lo cattura. È perfetto per scoprire cron jobs che non appaiono in /etc/crontab, script automatici eseguiti da root, o task schedulati che girano solo in certi momenti.

Crontab Backdoor: Persistenza Linux con Cron Job nel Penetration Testing

Sat, 07 Feb 2026 00:00:00 +0000

Crontab Backdoor: Persistenza Linux con Cron Job nel Penetration Testing #

Introduzione #

Crontab è il task scheduler nativo di ogni sistema Linux. In un penetration test, sfruttarlo come meccanismo di persistenza significa ottenere un callback ricorrente senza installare software aggiuntivo — un vantaggio operativo enorme. Il Blue Team spesso monitora servizi e processi, ma i cron job dell’utente restano in angoli ciechi se non esiste un SIEM configurato ad hoc.

Cron Jobs on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Pspy: Monitoraggio Processi Linux Senza Privilegi Root

Introduzione #

Crontab Backdoor: Persistenza Linux con Cron Job nel Penetration Testing

Crontab Backdoor: Persistenza Linux con Cron Job nel Penetration Testing #

Introduzione #