Ftp-Data on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/ftp-data/Recent content in Ftp-Data on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitFri, 03 Apr 2026 00:00:00 +0000FTP porte 20 e 21: cos’è il protocollo, come funziona e dove si attacca davverohttps://hackita.it/articoli/porta-ftp-20/Fri, 03 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-ftp-20/<p>La porta 20 è il canale dati del protocollo FTP in modalità attiva — e rappresenta uno dei vettori d&rsquo;attacco più sottovalutati in ambiente lab e CTF. Ogni volta che un server FTP trasferisce file o directory listing in active mode, il traffico transita dalla porta 20 del server verso una porta alta del client, in chiaro. Questo significa <strong>credenziali, file sensibili e configurazioni leggibili da chiunque intercetti il flusso</strong>. In un pentest, la porta 20 non si attacca direttamente: si sfrutta attraverso la porta 21 (canale comandi), abusando della relazione tra i due canali per ottenere accesso, esfiltrare dati e pivotare nella rete interna.</p>