Network Reconnaissance on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Nmap Pentesting: Port Scanning, Network Enumeration e NSE

Fri, 20 Feb 2026 00:00:00 +0000

Nmap: Scansione Porte, Network Recon e NSE #

Nmap è uno dei principali strumenti open source per network discovery, port scanning e security auditing. Viene utilizzato per identificare host raggiungibili, porte esposte, servizi, versioni software, sistemi operativi e informazioni aggiuntive tramite il Nmap Scripting Engine (NSE).

Nel penetration testing, però, Nmap non dovrebbe essere considerato semplicemente uno scanner di porte. Il suo valore sta soprattutto nella capacità di trasformare una superficie di rete sconosciuta in una sequenza di informazioni utili per le fasi successive:

ARP-Scan Kali Linux: Scansione ARP e Host Discovery

Mon, 26 Jan 2026 00:00:00 +0000

ARP-Scan: Host Discovery, Enumerazione e Network Recon #

Hai un foothold su una workstation interna e l’ICMP è filtrato — arp-scan ti fa comunque mappare rapidamente chi c’è nel tuo stesso segmento Layer 2, prima di passare alla fase successiva di enumerazione dei servizi. Non è lo strumento che ti porta al Domain Admin: è quello che ti dice cosa c’è nel broadcast domain in cui ti trovi, appena entrato.

NBTScan: Scansione NetBIOS su Linux per il Recon Windows

Thu, 22 Jan 2026 00:00:00 +0000

NBTScan: Scansione NetBIOS per il Recon di Reti Windows #

nbtscan è il tool da riga di comando per la scansione NetBIOS di una rete Windows: interroga UDP 137 e restituisce nomi host, dominio/workgroup e ruoli (DC, file server, browser) in pochi minuti, senza dipendere da DNS. In questa guida trovi i comandi nbtscan essenziali — sweep di subnet, deep dive su un host, export per parsing — e come leggere i suffix per capire cosa hai davanti prima del follow-up SMB/AD.