Porta-Windows on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Kerberos Attacchi Active Directory: Kerberoasting, AS-REP, Golden Ticket

Sun, 01 Mar 2026 00:00:00 +0000

Porta 88 — Kerberos: Il Cuore dell’Autenticazione Active Directory #

Se Active Directory è il sistema nervoso di ogni rete aziendale Windows, Kerberos è il suo cuore pulsante. È il protocollo di autenticazione che gestisce ogni login, ogni accesso a una share di rete, ogni connessione a un servizio. Ascolta sulla porta 88 TCP/UDP del Domain Controller e, per un pentester, è un tesoro: permette di enumerare utenti validi senza credenziali, estrarre hash craccabili di service account (Kerberoasting) e utenti senza pre-autenticazione (AS-REP Roasting), forgiare ticket che danno accesso illimitato al dominio (Golden Ticket) e persistere indefinitamente nell’ambiente.

LDAP 389: Enumerazione Active Directory, Null Bind e Credential Extraction

Sun, 01 Feb 2026 00:00:00 +0000

Porta 389 LDAP: Enumerare Active Directory e Dominare la Rete #

Executive Summary — La porta 389 LDAP è il punto di accesso diretto ad Active Directory e a qualsiasi directory service basato su LDAP. In un pentest, questa porta espone l’intera struttura organizzativa: utenti, gruppi, computer, policy, SPN e relazioni di trust. Questo articolo copre enumerazione base e avanzata, tecniche offensive come null bind abuse, password spraying via LDAP e Kerberoasting facilitato da query LDAP, fino all’integrazione completa nella kill chain. Ogni comando è copy-paste ready con output reali.

Pentesting MSSQL: Porta 1433,Enumerazione, Attacco e Payload

Sun, 01 Feb 2026 00:00:00 +0000

MSSQL Porta 1433: Guida Completa a Enumerazione, Exploitation e Privilege Escalation #

Un server MSSQL con la porta 1433 esposta è uno dei target più redditizi in un’infrastruttura Windows: con le credenziali giuste arrivi da un semplice login a shell SYSTEM. Questa guida copre solo l’accesso diretto al database (via mssqlclient, sqsh, credenziali) — non la SQL Injection via web, che trovi nella guida SQL Injection su MSSQL.

SMB porta 445: Enumerazione, NTLM Relay e Pass-the-Hash in Active Directory

Sun, 01 Feb 2026 00:00:00 +0000

Executive Summary — La porta 445 SMB è il cuore della condivisione file e delle comunicazioni inter-processo in reti Windows. In un pentest interno, questa porta è ovunque: ogni workstation e server Windows la espone. SMB non è solo file sharing — è il canale per enumerare utenti, share, sessioni, eseguire comandi remoti (PsExec), relay di credenziali NTLM e sfruttare exploit devastanti come EternalBlue. Questo articolo copre dall’enumerazione anonima al relay attack, dal pass-the-hash all’esecuzione remota, con comandi che funzionano su qualsiasi rete AD.

Porta-Windows on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Kerberos Attacchi Active Directory: Kerberoasting, AS-REP, Golden Ticket

Porta 88 — Kerberos: Il Cuore dell’Autenticazione Active Directory #

LDAP 389: Enumerazione Active Directory, Null Bind e Credential Extraction

Porta 389 LDAP: Enumerare Active Directory e Dominare la Rete #

Pentesting MSSQL: Porta 1433,Enumerazione, Attacco e Payload

MSSQL Porta 1433: Guida Completa a Enumerazione, Exploitation e Privilege Escalation #

SMB porta 445: Enumerazione, NTLM Relay e Pass-the-Hash in Active Directory

Porta 445 SMB: Dominare Windows File Sharing per Lateral Movement #