Tunneling on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Pivoting nel Pentest: Guida Completa con Ligolo-ng, Chisel e SSH

Thu, 16 Jul 2026 00:00:00 +0000

Pivoting e Tunneling nel Pentest: dalla Shell alla Rete Interna #

Hai una shell su una macchina. Ma quella macchina è nella DMZ — il server esposto su internet. Il valore vero è nella rete interna: i domain controller, i database, le workstation degli amministratori. Per arrivarci devi fare pivoting: usare la macchina compromessa come trampolino per accedere a reti che non sono direttamente raggiungibili dal tuo attacker machine.

Sshuttle: pivoting e tunneling trasparente via SSH verso reti interne

Tue, 31 Mar 2026 00:00:00 +0000

Sshuttle trasforma qualsiasi accesso SSH in una VPN completa senza richiedere configurazione lato server. A differenza di tunnel SSH tradizionali che richiedono port forwarding manuale, Sshuttle crea un tunnel trasparente che instrada automaticamente tutto il traffico verso subnet specifiche. In questa guida impari a usare Sshuttle per pivoting attraverso host compromessi e raggiungere reti interne altrimenti isolate.

Posizione nella Kill Chain #

Sshuttle opera nella fase di pivoting/lateral movement. Dopo aver ottenuto accesso SSH a un host con Hydra o chiavi rubate, Sshuttle ti permette di usare quell’host come gateway per raggiungere reti interne dove puoi continuare l’assessment con altri tool.

GRE (Generic Routing Encapsulation): cos’è, come funziona e come si sfrutta in pentest

Tue, 24 Mar 2026 00:00:00 +0000

GRE è il protocollo di tunneling che incapsula qualsiasi protocollo di rete dentro pacchetti IP. Capire cos’è GRE e come funziona è fondamentale per chi fa pentesting su infrastrutture enterprise con VPN legacy, reti WAN, e ambienti cloud: GRE è ovunque, spesso non cifrato, e trasporta traffico di rete reale attraverso un canale che molti firewall lasciano passare senza ispezione.

Cos’è GRE #

GRE (Generic Routing Encapsulation) è un protocollo di tunneling definito nell’RFC 2784 (aggiornamento del RFC 1701 del 1994). Viene trasportato su IP con protocol number 47.

Socat: La Swiss Army Knife del Networking per Pentest e Pivoting

Fri, 27 Feb 2026 00:00:00 +0000

Socat è il coltellino svizzero del networking, capace di creare connessioni bidirezionali tra praticamente qualsiasi tipo di data channel. Dove Netcat si ferma, Socat continua: supporta SSL/TLS, IPv6, proxy SOCKS, e decine di altri protocolli. In questa guida impari a usare Socat per reverse shell criptate, port forwarding avanzato e relay di connessioni in scenari di penetration test.

Posizione nella Kill Chain #

Socat è un tool trasversale usato in multiple fasi:

Plink: Port Forwarding e Tunneling SSH da Linea di Comando in Ambienti Windows

Mon, 09 Feb 2026 00:00:00 +0000

Plink è il client SSH a riga di comando del progetto PuTTY. Quando lavori su un target Windows senza OpenSSH nativo (versioni pre-2018 di Windows Server, sistemi legacy, ambienti hardened dove OpenSSH è stato rimosso), Plink è spesso l’unico tool disponibile — o il più facile da trasferire — per creare tunnel SSH.

Nel contesto offensivo, Plink permette di stabilire connessioni SSH reverse, creare port forwarding locale e remoto, e costruire tunnel per pivotare dalla macchina Windows compromessa verso il tuo attacker box o verso reti interne. È un singolo eseguibile portable, non richiede installazione e pesa meno di 1MB.

ProxyChains: Concatenare Proxy per Anonimato e Pivoting nel Pentest

Sat, 07 Feb 2026 00:00:00 +0000

ProxyChains forza qualsiasi applicazione TCP a passare attraverso uno o più proxy (SOCKS4, SOCKS5, HTTP) senza che l’applicazione stessa debba supportare nativamente il proxying. Nel penetration testing ha due usi principali: instradare il traffico offensivo attraverso un pivot host per raggiungere reti interne, e concatenare più proxy per offuscare la sorgente del traffico.

Il tool opera come wrapper: lo anteponi al comando che vuoi eseguire e ProxyChains intercetta le chiamate di rete, redirezionandole attraverso la chain configurata. Nella kill chain, ProxyChains supporta le fasi di Lateral Movement, Command & Control e Exfiltration (MITRE ATT&CK T1090).

SSHuttle: VPN over SSH per Pivoting nel Penetration Testing

Sat, 07 Feb 2026 00:00:00 +0000

SSHuttle: VPN over SSH per Pivoting nel Penetration Testing #

Introduzione #

Quando comprometti una macchina in una rete interna e devi raggiungere subnet non direttamente accessibili dal tuo attacker box, hai bisogno di pivoting. SSHuttle risolve questo problema creando una VPN trasparente attraverso una connessione SSH — senza richiedere privilegi root sul target, senza installare software aggiuntivo sul sistema compromesso e senza configurare tunnel manuali.

Chisel: TCP Tunneling over HTTP per Pivoting e Post-Exploitation

Fri, 06 Feb 2026 00:00:00 +0000

Chisel: TCP Tunneling over HTTP per Pivoting e Post-Exploitation #

Chisel è un tunnel TCP/UDP veloce trasportato over HTTP, progettato per bypassare firewall e NAT restrittivi. Un singolo binario Go che funziona sia come client che server, Chisel crea tunnel SOCKS5 e port forwarding attraverso connessioni HTTP/HTTPS che sembrano traffico web legittimo. In questa guida impari a deployare Chisel per pivoting, raggiungere reti interne isolate e bypassare controlli di rete durante penetration test.