Privesc-Windows on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

WinEnum: enumerazione Windows per privilege escalation e confronto con WinPEAS

Wed, 01 Apr 2026 00:00:00 +0000

WinEnum non è un singolo tool, ma una famiglia di script indipendenti — tutti focalizzati sull’enumerazione post-exploitation di sistemi Windows per identificare vettori di privilege escalation. La versione più nota è Invoke-WinEnum di Christopher Ross (@xorrior), integrata nativamente nel framework Empire come modulo powershell/situational_awareness/host/winenum. Accanto a questa esistono almeno sei varianti su GitHub (PowerShell, Batch, Python), ciascuna con scope e profondità differenti. WinEnum si posiziona come tool leggero e modulare, in netto contrasto con WinPEAS che rappresenta la soluzione “all-in-one” più completa ma anche più rumorosa. Comprendere quando usare l’uno o l’altro — e come integrarli nella kill chain — è essenziale per qualsiasi operazione di red teaming moderna.

WinPEAS: guida completa all’enumerazione Windows per privilege escalation

Wed, 01 Apr 2026 00:00:00 +0000

WinPEAS (Windows Privilege Escalation Awesome Scripts) è lo script di enumeration definitivo per identificare vettori di privilege escalation su sistemi Windows. In pochi minuti analizza centinaia di configurazioni, permessi, credenziali cached e misconfiguration che potrebbero permettere l’escalation da utente standard a SYSTEM. In questa guida impari a eseguire WinPEAS, interpretare l’output colorato e sfruttare le vulnerabilità identificate.

Posizione nella Kill Chain #

WinPEAS opera nella fase di privilege escalation post-exploitation:

Mimikatz: Guida Completa Credential Dumping e Active Directory Attack

Sat, 28 Feb 2026 00:00:00 +0000

Mimikatz è lo strumento più potente per il credential dumping su Windows e il dominio di Active Directory. Utilizzato in pentest e Red Team, permette di estrarre password in chiaro, hash NTLM e ticket Kerberos direttamente dalla memoria LSASS.

Con Mimikatz puoi eseguire attacchi come Pass-the-Hash, DCSync e Golden Ticket, ottenendo accesso completo al dominio senza conoscere le password reali.

In questa guida vedrai i comandi Mimikatz più importanti, come usarli in scenari reali e come trasformare un accesso locale in compromissione totale dell’infrastruttura.

Pass-the-Hash Windows: attacco, funzionamento e accesso senza password

Sat, 21 Feb 2026 00:00:00 +0000

Pass-the-Hash (PtH): L’Attacco Che Non Ha Bisogno della Tua Password #

Con un solo hash puoi compromettere un intero dominio Active Directory in pochi minuti. Nessun brute force, nessun cracking: se hai l’hash, hai già accesso.

Pass-the-Hash è la tecnica chiave per il lateral movement in ambienti Windows: usi direttamente l’hash NTLM come credenziale e ti autentichi ovunque quell’utente abbia accesso.

Cos’è Pass-the-Hash — Per Chi Parte da Zero #

Quando accedi a un computer Windows con la tua password, il sistema non la salva in chiaro. La trasforma in un hash NTLM — una stringa esadecimale di 32 caratteri che rappresenta la tua password in forma irreversibile. Fin qui tutto bene: è un meccanismo di sicurezza. Il problema è che il protocollo di autenticazione NTLM (usato da SMB, WinRM, RDP e altri servizi Windows) non richiede la password in chiaro per autenticarsi — accetta direttamente l’hash. Questo significa che se un attaccante riesce a ottenere il tuo hash NTLM, può usarlo per accedere a qualsiasi servizio dove il tuo account è autorizzato, senza mai dover crackare la password.

JAWS: Enumerazione Windows Post-Exploitation per Privilege Escalation

Mon, 16 Feb 2026 00:00:00 +0000

JAWS (Just Another Windows Enum Script) è uno script PowerShell progettato per enumerare rapidamente un sistema Windows alla ricerca di vettori di privilege escalation. Leggero, senza dipendenze esterne e facile da eseguire, JAWS è ideale per quick wins durante penetration test quando non hai tempo per tool più complessi. In questa guida impari a usare JAWS per identificare misconfiguration sfruttabili.

Posizione nella Kill Chain #

JAWS interviene nella fase di local enumeration post-exploitation: