<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Dev-Staging-Exploitation on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</title><link>https://hackita.it/tags/dev-staging-exploitation/</link><description>Recent content in Dev-Staging-Exploitation on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</description><generator>Hugo</generator><language>it</language><lastBuildDate>Sat, 18 Apr 2026 00:00:00 +0000</lastBuildDate><atom:link href="https://hackita.it/tags/dev-staging-exploitation/index.xml" rel="self" type="application/rss+xml"/><item><title>Porta 9999 Pentest: Abyss, Icecast CVE-2004-1561 e Dev Server</title><link>https://hackita.it/articoli/porta-9999-abyss-dev/</link><pubDate>Sat, 18 Apr 2026 00:00:00 +0000</pubDate><guid>https://hackita.it/articoli/porta-9999-abyss-dev/</guid><description>&lt;p&gt;La porta 9999 TCP è una di quelle porte &amp;ldquo;psicologiche&amp;rdquo;: facile da ricordare, fuori dal range delle porte note, perfetta per un test rapido. Ed è esattamente così che viene usata — come porta temporanea per servizi di sviluppo, debug, admin panel e qualsiasi cosa lo sviluppatore volesse tenere &amp;ldquo;separata&amp;rdquo;. I servizi più comuni sulla 9999 sono: &lt;strong&gt;Abyss Web Server&lt;/strong&gt; (un web server leggero per Windows), &lt;strong&gt;Icecast&lt;/strong&gt; (server di streaming audio), &lt;strong&gt;Varnish admin&lt;/strong&gt; (cache HTTP), applicazioni di test/staging, e — il caso più preoccupante — &lt;strong&gt;backdoor&lt;/strong&gt; e &lt;strong&gt;trojan&lt;/strong&gt; che usano la 9999 proprio perché è una porta &amp;ldquo;innocua&amp;rdquo; non monitorata.&lt;/p&gt;</description></item></channel></rss>