Porta 990 FTPS: anonymous login, brute force e file exfiltration su FTP cifrato.

Thu, 09 Apr 2026 00:00:00 +0000

Executive Summary — La porta 990 è il canale di controllo FTPS (FTP over implicit TLS), la versione cifrata di FTP dove il TLS si stabilisce prima di qualsiasi comando. A differenza di FTPS explicit (STARTTLS sulla porta 21), la 990 non è vulnerabile a TLS stripping — ma le credenziali deboli, l’anonymous login e i permessi di accesso errati restano i vettori di attacco principali. Questa guida copre enumerazione, brute force, anonymous access, TLS inspection e file exfiltration.

Porta 989 FTPS-Data: canale dati cifrato, TLS implicito e sicurezza del file transfer.

Wed, 08 Apr 2026 00:00:00 +0000

Porta 989 FTPS-Data: Testare il Canale Dati FTP Cifrato #

Executive Summary — La porta 989 è il canale dati di FTPS (FTP over implicit TLS), la versione cifrata del protocollo FTP. Mentre la porta 990 gestisce il canale di controllo (comandi e autenticazione), la 989 trasporta i file effettivi. La presenza di entrambe indica un server FTP con cifratura implicit TLS — più sicuro di FTP plain ma ancora vulnerabile a misconfiguration TLS, credenziali deboli e permessi di accesso errati. Questa guida copre il canale dati FTPS nel contesto del pentest, con focus su TLS inspection, credential attack e file access.

Ftps-Implicit on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 990 FTPS: anonymous login, brute force e file exfiltration su FTP cifrato.

Porta 989 FTPS-Data: canale dati cifrato, TLS implicito e sicurezza del file transfer.

Porta 989 FTPS-Data: Testare il Canale Dati FTP Cifrato #