Lateral-Movement on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Lateral Movement in Active Directory: Tecniche, Tool e OPSEC

Wed, 15 Jul 2026 00:00:00 +0000

Lateral Movement in Active Directory: Tecniche, Protocolli e Detection #

Il lateral movement è la fase di post-exploitation in cui si usa una credenziale compromessa — hash NTLM, ticket Kerberos, o password in chiaro — per autenticarsi su altri host del dominio ed eseguire comandi. Ogni tecnica usa protocolli diversi, lascia artefatti diversi, e richiede prerequisiti diversi.

Ottenere un foothold su un host è solo l’inizio. In un ambiente Active Directory enterprise, il valore reale sta negli host successivi — il file server, il DC, la workstation dell’amministratore. Il lateral movement è il processo con cui si usa ciò che si ha (hash, ticket, password) per raggiungere ciò che si vuole.

PowerShell per Penetration Testing: Guida Offensiva Completa

Mon, 13 Jul 2026 00:00:00 +0000

PowerShell per Etichal Hacker : Comandi, Active Directory e Post-Exploitation #

In sintesi: PowerShell è integrato in ogni macchina Windows moderna, ha accesso completo al .NET framework, alle API Win32, a WMI e a Active Directory — senza installare nulla. Per un pentester è il tool di post-exploitation più versatile disponibile sull’host compromesso, usabile sia per enumeration che per lateral movement.

PowerShell non è un tool offensivo di terze parti — è la shell di amministrazione nativa di Microsoft, presente e abilitata di default su ogni macchina Windows 7/Server 2008 R2 in poi. Questo lo rende uno degli strumenti più potenti e discreti per un pentester: non richiede drop di binari sospetti, firma i comandi con credenziali di dominio reali, e ha accesso nativo a quasi ogni API del sistema operativo.

Porta 27018 MongoDB Cluster: Accesso ai Nodi Interni e Oplog Dump

Tue, 21 Apr 2026 00:00:00 +0000

La porta 27018 è la porta interna di comunicazione tra i nodi di un cluster MongoDB. Quando MongoDB opera in modalità replica set (alta disponibilità) o sharded cluster (distribuzione orizzontale), i nodi si parlano sulla 27018 per sincronizzare i dati, eleggere il primary e instradare le query. Non è pensata per essere raggiunta dai client applicativi — ma quando un pentester la trova esposta, apre un vettore che bypassa completamente le restrizioni configurate sulla porta 27017.

SSH-KeyHunter: trovare chiavi SSH private e pivotare su Linux

Tue, 31 Mar 2026 00:00:00 +0000

SSH-KeyHunter è uno script bash che automatizza la ricerca di chiavi SSH private su filesystem Linux. Invece di cercare manualmente in ~/.ssh/ di ogni utente, SSH-KeyHunter scansiona l’intero filesystem, identifica chiavi private (id_rsa, id_ed25519, etc.), e tenta di determinare dove possono essere usate per lateral movement.

Il problema nel post-exploitation Linux è che chiavi SSH sono ovunque: home directories, backup folders, mounted shares, script repositories. Administrators spesso lasciano chiavi private in location non-standard (development directories, /opt, /var). SSH-KeyHunter trova tutte queste chiavi in una scansione automatica.

Plink: Port Forwarding e Tunneling SSH da Linea di Comando in Ambienti Windows

Mon, 09 Feb 2026 00:00:00 +0000

Plink è il client SSH a riga di comando del progetto PuTTY. Quando lavori su un target Windows senza OpenSSH nativo (versioni pre-2018 di Windows Server, sistemi legacy, ambienti hardened dove OpenSSH è stato rimosso), Plink è spesso l’unico tool disponibile — o il più facile da trasferire — per creare tunnel SSH.

Nel contesto offensivo, Plink permette di stabilire connessioni SSH reverse, creare port forwarding locale e remoto, e costruire tunnel per pivotare dalla macchina Windows compromessa verso il tuo attacker box o verso reti interne. È un singolo eseguibile portable, non richiede installazione e pesa meno di 1MB.