Lolbins on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

LOLBins, GTFOBins e LOOBins: La Guida Completa al Living Off the Land (2026)

Mon, 29 Jun 2026 00:00:00 +0000

Manuale Operativo di Living Off the Land: LOLBins, GTFOBins e LOOBins nel Pentesting (2026) #

Cos’è il Living Off the Land? #

Living Off the Land (LotL) è una tecnica offensiva che sfrutta esclusivamente strumenti già presenti sul sistema bersaglio: binari firmati dal vendor, script shell nativi, interpreti di sistema.

Definizione: Un LOLBin (Living Off the Land Binary) è un eseguibile legittimo, firmato digitalmente (cioè Microsoft o il vendor ha messo la sua “firma” sul file, garantendone l’autenticità — gli antivirus tendono a fidarsi dei file firmati) dal produttore del sistema operativo, che può essere abusato per eseguire operazioni offensive al di là del suo scopo originale.

GTFOBins: Abuso Binari Linux per Privilege Escalation

Sat, 14 Feb 2026 00:00:00 +0000

GTFOBins (GTFO sta per “Get The F*** Out”) non è un tool da eseguire, ma un knowledge base online che cataloga binary Unix standard e come possono essere abusati per privilege escalation, file read/write, shell escape, e altre tecniche offensive. È essenzialmente un manuale di exploitation per comandi che trovi su ogni sistema Linux/Unix.

Quando fai enumeration e trovi “User può eseguire sudo /usr/bin/vim” o “SUID binary /usr/bin/find”, la tua prossima domanda è: “come exploito questo?”. GTFOBins è la risposta. Invece di cercare su Google o ricordare sintassi oscure, vai su gtfobins.github.io, cerchi il binary, e ottieni exploitation step-by-step copy-paste ready.

Certutil.exe: Download e Encoding per Living Off The Land su Windows

Fri, 06 Feb 2026 00:00:00 +0000

Certutil.exe: Download e Encoding per Living Off The Land (LOL) su Windows #

Certutil.exe è un tool nativo Windows progettato per la gestione certificati, ma le sue funzionalità secondarie lo rendono perfetto per il penetration testing. Download di file da URL remoti, encoding/decoding Base64, calcolo hash: tutto senza installare software aggiuntivo. In questa guida impari a sfruttare Certutil per trasferire payload, bypassare filtri e operare in modalità “Living off the Land” durante assessment Windows.