Pivoting on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Pivoting nel Pentest: Guida Completa con Ligolo-ng, Chisel e SSH

Thu, 16 Jul 2026 00:00:00 +0000

Pivoting e Tunneling nel Pentest: dalla Shell alla Rete Interna #

Hai una shell su una macchina. Ma quella macchina è nella DMZ — il server esposto su internet. Il valore vero è nella rete interna: i domain controller, i database, le workstation degli amministratori. Per arrivarci devi fare pivoting: usare la macchina compromessa come trampolino per accedere a reti che non sono direttamente raggiungibili dal tuo attacker machine.

SSH Pentesting Guide: Tunneling, Pivoting, and Offensive Operations

Fri, 19 Jun 2026 00:00:00 +0000

SSH Pentesting on Port 22: Red Team Techniques for Tunneling and Pivoting #

SSH is almost always open. It’s trusted infrastructure, rarely blocked by firewalls, and almost never inspected at the packet level because the traffic is encrypted. For red teamers, that makes it one of the most versatile tools in the post-exploitation phase — not just for shell access, but for pivoting into internal networks, tunneling arbitrary traffic, exfiltrating data, and bypassing network controls that would stop everything else.

Sshuttle: pivoting e tunneling trasparente via SSH verso reti interne

Tue, 31 Mar 2026 00:00:00 +0000

Sshuttle trasforma qualsiasi accesso SSH in una VPN completa senza richiedere configurazione lato server. A differenza di tunnel SSH tradizionali che richiedono port forwarding manuale, Sshuttle crea un tunnel trasparente che instrada automaticamente tutto il traffico verso subnet specifiche. In questa guida impari a usare Sshuttle per pivoting attraverso host compromessi e raggiungere reti interne altrimenti isolate.

Posizione nella Kill Chain #

Sshuttle opera nella fase di pivoting/lateral movement. Dopo aver ottenuto accesso SSH a un host con Hydra o chiavi rubate, Sshuttle ti permette di usare quell’host come gateway per raggiungere reti interne dove puoi continuare l’assessment con altri tool.

Socat: La Swiss Army Knife del Networking per Pentest e Pivoting

Fri, 27 Feb 2026 00:00:00 +0000

Socat è il coltellino svizzero del networking, capace di creare connessioni bidirezionali tra praticamente qualsiasi tipo di data channel. Dove Netcat si ferma, Socat continua: supporta SSL/TLS, IPv6, proxy SOCKS, e decine di altri protocolli. In questa guida impari a usare Socat per reverse shell criptate, port forwarding avanzato e relay di connessioni in scenari di penetration test.

Posizione nella Kill Chain #

Socat è un tool trasversale usato in multiple fasi:

RevSocks: Reverse SOCKS Proxy per Pivoting e Accesso Interno

Sun, 22 Feb 2026 00:00:00 +0000

Revsocks è un tool specializzato per creare tunnel SOCKS5 reverse attraverso connessioni TLS, progettato specificamente per scenari dove il traffico in uscita è pesantemente filtrato. A differenza di altri tool di tunneling, Revsocks si concentra esclusivamente su reverse SOCKS proxy con encryption TLS nativa, rendendolo ideale per ambienti enterprise con deep packet inspection. In questa guida impari a deployare Revsocks per pivoting stealth e accesso a reti interne protette.

Posizione nella Kill Chain #

Revsocks opera nelle fasi di pivoting post-exploitation:

Plink: Port Forwarding e Tunneling SSH da Linea di Comando in Ambienti Windows

Mon, 09 Feb 2026 00:00:00 +0000

Plink è il client SSH a riga di comando del progetto PuTTY. Quando lavori su un target Windows senza OpenSSH nativo (versioni pre-2018 di Windows Server, sistemi legacy, ambienti hardened dove OpenSSH è stato rimosso), Plink è spesso l’unico tool disponibile — o il più facile da trasferire — per creare tunnel SSH.

Nel contesto offensivo, Plink permette di stabilire connessioni SSH reverse, creare port forwarding locale e remoto, e costruire tunnel per pivotare dalla macchina Windows compromessa verso il tuo attacker box o verso reti interne. È un singolo eseguibile portable, non richiede installazione e pesa meno di 1MB.

ProxyChains: Concatenare Proxy per Anonimato e Pivoting nel Pentest

Sat, 07 Feb 2026 00:00:00 +0000

ProxyChains forza qualsiasi applicazione TCP a passare attraverso uno o più proxy (SOCKS4, SOCKS5, HTTP) senza che l’applicazione stessa debba supportare nativamente il proxying. Nel penetration testing ha due usi principali: instradare il traffico offensivo attraverso un pivot host per raggiungere reti interne, e concatenare più proxy per offuscare la sorgente del traffico.

Il tool opera come wrapper: lo anteponi al comando che vuoi eseguire e ProxyChains intercetta le chiamate di rete, redirezionandole attraverso la chain configurata. Nella kill chain, ProxyChains supporta le fasi di Lateral Movement, Command & Control e Exfiltration (MITRE ATT&CK T1090).

SSHuttle: VPN over SSH per Pivoting nel Penetration Testing

Sat, 07 Feb 2026 00:00:00 +0000

SSHuttle: VPN over SSH per Pivoting nel Penetration Testing #

Introduzione #

Quando comprometti una macchina in una rete interna e devi raggiungere subnet non direttamente accessibili dal tuo attacker box, hai bisogno di pivoting. SSHuttle risolve questo problema creando una VPN trasparente attraverso una connessione SSH — senza richiedere privilegi root sul target, senza installare software aggiuntivo sul sistema compromesso e senza configurare tunnel manuali.

Chisel: TCP Tunneling over HTTP per Pivoting e Post-Exploitation

Fri, 06 Feb 2026 00:00:00 +0000

Chisel: TCP Tunneling over HTTP per Pivoting e Post-Exploitation #

Chisel è un tunnel TCP/UDP veloce trasportato over HTTP, progettato per bypassare firewall e NAT restrittivi. Un singolo binario Go che funziona sia come client che server, Chisel crea tunnel SOCKS5 e port forwarding attraverso connessioni HTTP/HTTPS che sembrano traffico web legittimo. In questa guida impari a deployare Chisel per pivoting, raggiungere reti interne isolate e bypassare controlli di rete durante penetration test.