Web Fuzzing on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

File & Path Attacks: LFI, Upload e Path Traversal

Sat, 14 Mar 2026 00:00:00 +0000

Un’applicazione web è un programma che gira su un server, e quel server ha un filesystem. Ogni volta che l’applicazione legge un file, lo include, lo serve in download, ne estrae un archivio, o permette a un utente di caricarne uno, c’è una superficie di attacco. I File & Path Attacks sfruttano questa superficie per fare tre cose: leggere file che non dovresti leggere (credenziali, chiavi SSH, token cloud), caricare file che non dovresti caricare (web shell → RCE), e eseguire file che non dovresti eseguire (LFI + poisoning → RCE).

Burp Suite: Guida Completa per Web Application Penetration Testing

Thu, 05 Feb 2026 00:00:00 +0000

Burp Suite: Guida Completa per Web Application Penetration Testing #

Burp Suite è lo strumento indispensabile per penetration testing di applicazioni web. Sviluppato da PortSwigger, Burp Suite è l’intercepting proxy più usato al mondo dai security researcher per trovare vulnerabilità in web app moderne.

Quando devi testare autenticazione, scoprire SQL injection, identificare XSS, manipolare sessioni o analizzare API, Burp Suite è il tuo laboratorio completo. In questa guida impari a usare Burp Suite come un professionista: da configurazione base a exploitation avanzata con tecniche reali di penetration testing.

FFUF: Guida al Web Fuzzing per Directory, VHost e API (Pentesting e CTF)

Thu, 05 Feb 2026 00:00:00 +0000

FFUF: Guida al Web Fuzzing per Directory, VHost e API (Pentesting e CTF) #

ffuf (Fuzz Faster U Fool) è il web fuzzer più veloce ed efficiente per penetration testing moderno. Scritto in Go, ffuf sostituisce tool legacy come Dirbuster e Gobuster offrendo performance superiori e flessibilità estrema.

Quando devi enumerare directory nascoste, scoprire virtual host, testare parametri GET/POST o bruteforcare API endpoints, ffuf è lo strumento definitivo. In questa guida impari a usare ffuf come un professionista: da installazione a tecniche avanzate di fuzzing multi-livello.