Session-Hijacking on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Evilginx 3: AiTM Phishing and MFA Bypass for Red Teams

Fri, 19 Jun 2026 00:00:00 +0000

Multi-factor authentication doesn’t stop Adversary-in-the-Middle phishing. The technique doesn’t bypass MFA — it lets the victim complete it normally, then steals the session cookie Microsoft issues afterward. The attacker never touches the MFA step. They take what comes out of it.

Evilginx 3 is the open-source red team framework for demonstrating this attack class in authorized engagements. Written in Go by security researcher Kuba Gretzky, it runs a self-contained reverse proxy with its own HTTP and DNS server — no nginx dependency, no external daemons. This article covers the full red team workflow: infrastructure, installation, phishlet structure, session capture, and the detection indicators every blue team should know.

Porta 11211 Memcached: Pentest e Dump Dati 2026

Mon, 20 Apr 2026 00:00:00 +0000

Memcached è il sistema di caching in-memory più usato al mondo: prende i dati che il database restituirebbe lentamente e li tiene in RAM, pronti per essere serviti in microsecondi. Lo usano Facebook, Twitter, Wikipedia, YouTube — qualsiasi piattaforma che deve gestire milioni di richieste al secondo. Ascolta sulla porta 11211 TCP (e storicamente UDP), e nel penetration testing è uno dei servizi più gratificanti da trovare per un motivo semplicissimo: non ha autenticazione di default. Nessuna password, nessun token, nessun meccanismo di accesso: ti connetti con nc e leggi tutto. Session token, credenziali cached, dati utente, query di database memorizzate — tutto in chiaro, tutto accessibile con comandi da una riga.

Session Hijacking: Furto Cookie, XSS e Session Fixation nelle Web App

Thu, 19 Mar 2026 00:00:00 +0000

Il session cookie è la chiave della porta: dopo il login, il server genera un token di sessione, lo invia al browser come cookie, e da quel momento ogni request con quel cookie è autenticata come quell’utente. Non servono più username e password — il cookie è la prova di identità. Se l’attaccante ottiene il cookie, diventa la vittima: accede al suo account, ai suoi dati, alle sue funzionalità. Senza conoscere la password, senza triggerare alert di login sospetto.

Session-Hijacking on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Evilginx 3: AiTM Phishing and MFA Bypass for Red Teams

Evilginx 3: Complete Guide to AiTM Phishing, MFA Bypass, and Session Cookie Theft #

Porta 11211 Memcached: Pentest e Dump Dati 2026

Session Hijacking: Furto Cookie, XSS e Session Fixation nelle Web App