ISCSI Target on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/iscsi-target/Recent content in ISCSI Target on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitMon, 13 Apr 2026 00:00:00 +0000Porta 3260 iSCSI: Pentest, Target, LUN e CHAPhttps://hackita.it/articoli/porta-3260-iscsi/Mon, 13 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-3260-iscsi/<p>iSCSI (Internet Small Computer Systems Interface) è un protocollo che permette di accedere a dispositivi di storage remoti via rete TCP/IP come se fossero dischi locali. Ascolta sulla porta 3260 e viene usato in ambienti enterprise per collegare server a SAN (Storage Area Network), NAS e infrastrutture di virtualizzazione. Nel penetration testing, un target iSCSI esposto senza autenticazione è uno dei finding più gravi: equivale a dare accesso fisico ai dischi del server. Puoi montare volumi con sistemi operativi completi, leggere <code>/etc/shadow</code>, estrarre database, recuperare chiavi SSH e accedere a backup — tutto senza mai toccare il server che usa quei dischi.</p>