Recon on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 113 Ident: Cos'è e Cosa Fare se la Trovi Aperta nel 2026

Sat, 25 Apr 2026 00:00:00 +0000

La porta 113 espone Ident (Identification Protocol, RFC 1413) — un servizio legacy Unix/Linux progettato negli anni ‘80 per identificare quale user locale ha aperto una specifica connessione TCP outbound. Ident opera su TCP porta 113 rispondendo a query tipo “Chi ha aperto connessione da tua porta 12345 verso mia porta 80?” con risposta “alice” o “UID 1000”. In penetration testing moderno, la porta 113 è quasi completamente obsoleta — deprecata da 20+ anni, disabilitata di default su tutti OS moderni, e sostituita da logging interno. Tuttavia, alcuni legacy systems (IRC servers 1990s-style, old FTP daemons, mail servers antichi) ancora richiedono Ident, e trovarla attiva nel 2026 indica infrastructure severely outdated con potenziali vulnerabilities multiple. L’unico uso pentest è username enumeration passivo su sistemi legacy.

Porta 28017 MongoDB HTTP: Information Disclosure e REST API Senza Auth

Tue, 21 Apr 2026 00:00:00 +0000

La porta 28017 ospita l’interfaccia HTTP diagnostica di MongoDB — una web UI leggera che mostra lo stato del server, le connessioni attive, i log e, nelle configurazioni con REST API abilitata, permette di eseguire query via browser. È stata deprecata in MongoDB 3.2 (2015) e rimossa in MongoDB 3.6 (2017), ma nel pentest si trova ancora su server con versioni datate, su installazioni legacy mai aggiornate o su fork MongoDB-compatibili che l’hanno mantenuta.

Httpx: HTTP Probing e Analisi Web su Larga Scala nel Penetration Testing

Sun, 15 Feb 2026 00:00:00 +0000

Httpx è il coltellino svizzero del HTTP probing sviluppato da ProjectDiscovery. Quando hai una lista di migliaia di subdomain o IP e devi capire rapidamente quali rispondono su HTTP/HTTPS, quale status code restituiscono, che tecnologia usano e che titolo hanno — httpx è lo strumento che fa tutto questo in parallelo con velocità estrema.

Non è uno scanner di vulnerabilità né un directory bruteforcer. Httpx è il filtro che separa il rumore dai target reali nella tua pipeline di recon. Prende una lista grezza di host e restituisce una lista arricchita di informazioni utili per le fasi successive.