Proxy on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

RevSocks: Reverse SOCKS Proxy per Pivoting e Accesso Interno

Sun, 22 Feb 2026 00:00:00 +0000

Revsocks è un tool specializzato per creare tunnel SOCKS5 reverse attraverso connessioni TLS, progettato specificamente per scenari dove il traffico in uscita è pesantemente filtrato. A differenza di altri tool di tunneling, Revsocks si concentra esclusivamente su reverse SOCKS proxy con encryption TLS nativa, rendendolo ideale per ambienti enterprise con deep packet inspection. In questa guida impari a deployare Revsocks per pivoting stealth e accesso a reti interne protette.

Posizione nella Kill Chain #

Revsocks opera nelle fasi di pivoting post-exploitation:

Mitmproxy: Intercettazione e Manipolazione Traffico HTTP/HTTPS

Tue, 17 Feb 2026 00:00:00 +0000

Introduzione #

Mitmproxy è un interactive HTTP/HTTPS proxy che permette di intercettare, ispezionare e modificare traffico web in tempo reale. A differenza di Burp Suite (GUI-focused), mitmproxy ha interfaccia console potente, scriptable in Python, e completamente open source. È il tool ideale quando hai bisogno di automazione, modifiche massive di traffic, o analisi API senza overhead di GUI pesanti.

punto di forza è la scriptability: puoi scrivere addon Python che modificano automaticamente requests/responses al volo. Immagina di dover cambiare tutti i JSON response di un’API per testare client-side validation, o iniettare header custom in ogni request. Con mitmproxy scrivi 10 righe Python e automatizzi completamente.

Chisel: TCP Tunneling over HTTP per Pivoting e Post-Exploitation

Fri, 06 Feb 2026 00:00:00 +0000

Chisel: TCP Tunneling over HTTP per Pivoting e Post-Exploitation #

Chisel è un tunnel TCP/UDP veloce trasportato over HTTP, progettato per bypassare firewall e NAT restrittivi. Un singolo binario Go che funziona sia come client che server, Chisel crea tunnel SOCKS5 e port forwarding attraverso connessioni HTTP/HTTPS che sembrano traffico web legittimo. In questa guida impari a deployare Chisel per pivoting, raggiungere reti interne isolate e bypassare controlli di rete durante penetration test.