Port-Scanning on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porte TCP/UDP nel Penetration Testing: Guida Completa dalla Recon all'Exploit

Wed, 10 Jun 2026 00:00:00 +0000

Quando esegui il primo scan su un target, ogni porta aperta è un vettore potenziale. Porta 445 aperta su un dominio Windows? SMB relay e Pass-the-Hash. Redis sulla 6379 senza autenticazione? RCE in due comandi. Jupyter sulla 8888? Code execution diretta senza credenziali. Conoscere il vettore offensivo di ogni servizio esposto è la differenza tra un pentest metodico e un pentest cieco.

Questa guida raccoglie tutte le porte TCP e UDP usate nel penetration testing, organizzate per scenario offensivo — non per numero di porta. Trovi le porte AD insieme perché in un engagement Windows le attacchi in sequenza. I database sono separati perché hanno toolset diversi. I protocolli di rete vengono prima perché capire come funziona ARP o ICMP cambia il modo in cui costruisci gli attacchi.

Nmap: Network Scanner Avanzato per Enumerazione e Service Detection

Fri, 20 Feb 2026 00:00:00 +0000

Nmap è lo strumento di riferimento per la ricognizione di rete nel penetration testing. In questa guida impari a usare nmap per identificare host attivi, porte aperte, servizi vulnerabili e configurazioni errate. Dalle scansioni base alle tecniche avanzate di evasion, trovi tutto quello che serve per integrare nmap nel tuo workflow di pentest.

Installazione e Setup #

Linux (Debian/Ubuntu) #

bash

# Installazione da repository
sudo apt update && sudo apt install nmap -y

# Verifica versione
nmap --version

Output atteso:

Masscan: Port Scanner Ultra-Veloce per Enumerazione di Rete su Larga Scala

Sun, 08 Feb 2026 00:00:00 +0000

Masscan è un port scanner ad altissima velocità progettato per mappare superfici d’attacco estese in tempi estremamente ridotti. È in grado di trasmettere fino a 10 milioni di pacchetti al secondo, consentendo la scansione di interi range /16, /12 o persino dell’intero spazio IPv4 in pochi minuti.

A differenza degli scanner tradizionali, utilizza uno stack TCP/IP asincrono proprietario, indipendente dal kernel del sistema operativo. Questo elimina i limiti di gestione delle connessioni e permette performance irraggiungibili con approcci convenzionali.