Ntlm on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

impacket-secretsdump: Dump di Hash e Credenziali Windows

Wed, 15 Jul 2026 00:00:00 +0000

impacket-secretsdump: Guida al Dump di Credenziali Windows e Active Directory #

impacket-secretsdump estrae credenziali da sistemi Windows — hash NTLM, chiavi Kerberos AES, LSA secrets, cached credentials, password history — senza eseguire alcun agente o binario sul target. Opera via SMB, WMI e il protocollo di replica AD (DRSUAPI) usando esclusivamente credenziali valide.

secretsdump.py (distribuito come impacket-secretsdump su Kali) è parte del framework Impacket. È lo strumento di credential dumping remoto più usato nei pentest Windows perché non richiede upload di tool sul target — tutto avviene via protocolli di rete standard, usando le credenziali dell’account compromesso.

NTLM: Protocollo, Hash Capture, Pass-the-Hash e Relay su Active Directory

Wed, 17 Jun 2026 00:00:00 +0000

NTLM: Protocollo, Attacchi e Sfruttamento in Ambienti Active Directory #

NTLM è uno dei protocolli di autenticazione più sfruttati nei penetration test su ambienti Windows. Microsoft lo sta deprecando ufficialmente — eppure nel 2025 CVE-2025-24054 è stata attivamente sfruttata in campagne reali giorni dopo il patch. In ambienti enterprise ibridi NTLM è ancora ovunque: SMB, HTTP, LDAP, RPC, WinRM.

Capire NTLM a fondo non è un esercizio accademico — è prerequisito per sfruttare NTLM Relay, Pass-the-Hash, coercizione AD, e la chain relay→ADCS→Domain Admin che funziona nella maggior parte degli ambienti enterprise non patchati.

NTLM Information Disclosure: Enumera Dominio, Hostname e OS Senza Credenziali

Mon, 27 Apr 2026 00:00:00 +0000

NTLM authentication esposta su HTTP? Con una singola richiesta GET ricavi dominio AD, NetBIOS name, hostname e versione OS — senza username, senza password. Tecnica fondamentale per recon red team su Exchange, IIS e qualsiasi servizio Windows con autenticazione integrata.

Pubblicato il 2026-04-23
Categoria: Windows / Web Hacking

Cos’è NTLM Information Disclosure #

Quando un servizio Windows usa NTLM authentication via header HTTP, espone involontariamente informazioni interne durante il processo di handshake — ancora prima che tu inserisca qualsiasi credenziale.

Active Directory Pentesting 2026: Guida Completa a Kerberos, NTLM e Privilege Escalation

Tue, 03 Mar 2026 00:00:00 +0000

Active Directory Pentesting è il processo con cui un pentester identifica un percorso reale da utente standard a Domain Admin analizzando identità, permessi, relazioni, autenticazione e trust in un dominio Windows.In Active Directory non conta quanti tool usi. Conta quanto bene capisci attack path, ACL, ticket Kerberos, NTLM, deleghe e trust.

L’Active Directory Pentesting non è “hackerare Windows”.
È capire come si combinano Kerberos, NTLM, LDAP, ACL, GPO, deleghe, trust e Certipy (AD CS) per trasformare un accesso minimo in privilege escalation, lateral movement e controllo del dominio.

Pass-the-Hash Windows: attacco, funzionamento e accesso senza password

Sat, 21 Feb 2026 00:00:00 +0000

Pass-the-Hash (PtH): L’Attacco Che Non Ha Bisogno della Tua Password #

Con un solo hash puoi compromettere un intero dominio Active Directory in pochi minuti. Nessun brute force, nessun cracking: se hai l’hash, hai già accesso.

Pass-the-Hash è la tecnica chiave per il lateral movement in ambienti Windows: usi direttamente l’hash NTLM come credenziale e ti autentichi ovunque quell’utente abbia accesso.

Cos’è Pass-the-Hash — Per Chi Parte da Zero #

Quando accedi a un computer Windows con la tua password, il sistema non la salva in chiaro. La trasforma in un hash NTLM — una stringa esadecimale di 32 caratteri che rappresenta la tua password in forma irreversibile. Fin qui tutto bene: è un meccanismo di sicurezza. Il problema è che il protocollo di autenticazione NTLM (usato da SMB, WinRM, RDP e altri servizi Windows) non richiede la password in chiaro per autenticarsi — accetta direttamente l’hash. Questo significa che se un attaccante riesce a ottenere il tuo hash NTLM, può usarlo per accedere a qualsiasi servizio dove il tuo account è autorizzato, senza mai dover crackare la password.

Hashcat: Guida Definitiva al GPU Password Cracking per Penetration Testing

Wed, 04 Feb 2026 00:00:00 +0000

Hashcat: Guida Definitiva al GPU Password Cracking per Penetration Testing #

Hashcat è il motore di password cracking più veloce al mondo. Quando catturi un hash durante un pentest (magari con Responder), Hashcat è il tool che lo trasforma in password in chiaro sfruttando la potenza della tua GPU.

Dimentica John the Ripper che impiega ore. Con Hashcat e una GPU decente cracchi milioni di password al secondo. In questa guida impari a usare Hashcat come un vero penetration tester: da zero a cracking di hash enterprise complessi con tecniche che funzionano su target reali.