PowerShell on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

PowerView: Enumerazione Active Directory con Comandi ed Esempi

Tue, 14 Jul 2026 00:00:00 +0000

PowerView per Active Directory: Comandi e Tecniche di Enumerazione #

In sintesi: PowerView è uno script PowerShell sviluppato da Will Schroeder (@harmj0y) come parte di PowerSploit. Estende le capacità dei comandi nativi Windows utilizzando query LDAP, classi .NET e API Win32 per enumerare utenti, gruppi, computer, ACL, sessioni, trust e configurazioni di Active Directory, senza richiedere il modulo ActiveDirectory o RSAT.

Dopo aver ottenuto un foothold in un dominio, PowerView è quasi sempre il primo script da caricare. Funziona con qualsiasi account di dominio, non richiede privilegi elevati per la maggior parte delle operazioni, e permette di scoprire misconfigurations, path di escalation e target ad alto valore.

PowerShell per Penetration Testing: Guida Offensiva Completa

Mon, 13 Jul 2026 00:00:00 +0000

PowerShell per Etichal Hacker : Comandi, Active Directory e Post-Exploitation #

In sintesi: PowerShell è integrato in ogni macchina Windows moderna, ha accesso completo al .NET framework, alle API Win32, a WMI e a Active Directory — senza installare nulla. Per un pentester è il tool di post-exploitation più versatile disponibile sull’host compromesso, usabile sia per enumeration che per lateral movement.

PowerShell non è un tool offensivo di terze parti — è la shell di amministrazione nativa di Microsoft, presente e abilitata di default su ogni macchina Windows 7/Server 2008 R2 in poi. Questo lo rende uno degli strumenti più potenti e discreti per un pentester: non richiede drop di binari sospetti, firma i comandi con credenziali di dominio reali, e ha accesso nativo a quasi ogni API del sistema operativo.

Invoke-Manipulation: PowerShell Obfuscation per Evasion AV

Sun, 15 Feb 2026 00:00:00 +0000

Invoke-TokenManipulation è uno script PowerShell sviluppato da Joe Bialek (@clymb3r) per PowerSploit che implementa funzionalità di token theft e impersonation simili al modulo incognito di Meterpreter. Il tool permette di enumerare security token disponibili sul sistema, rubare token da processi in esecuzione e creare nuovi processi con privilegi elevati attraverso impersonation.

Il token manipulation è una tecnica post-exploitation fondamentale in ambienti Windows enterprise. Quando hai ottenuto accesso amministrativo locale su un sistema, Invoke-TokenManipulation ti permette di assumere l’identità di altri utenti (inclusi Domain Admin) logged in sul sistema senza conoscerne la password, bypassando autenticazione e enabling lateral movement stealth.