Web-Scanning on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Auth & Access Control: Guida Completa al Pentesting

Fri, 13 Mar 2026 00:00:00 +0000

Le Injection Attacks manipolano il flusso logico. I File & Path Attacks manipolano il filesystem. Gli Auth & Access Control Attacks manipolano qualcosa di più fondamentale: chi sei e cosa puoi fare. Ogni applicazione web ha due domande da rispondere per ogni request: “sei chi dici di essere?” (autenticazione) e “hai il permesso di fare questo?” (autorizzazione). Quando una delle due risposte è sbagliata, l’attaccante entra dove non dovrebbe o fa ciò che non potrebbe.

Backup Exposure: Dump SQL, .env e ZIP Esposti

Fri, 13 Mar 2026 00:00:00 +0000

Lo sviluppatore fa un backup prima di un aggiornamento: cp config.php config.php.bak. Il DBA esporta il database: mysqldump > /var/www/html/dump.sql. Il sysadmin comprime il sito: tar czf /var/www/html/site.tar.gz /var/www/html/. Il DevOps lascia il .env nella document root dopo un deploy. Tutti file accessibili via browser da chiunque nel mondo con https://target.com/dump.sql.

Non serve alcun exploit, nessun bypass, nessuna tecnica avanzata. Basta indovinare o enumerare il nome del file. E i nomi sono prevedibili: backup.sql, dump.sql.gz, config.php.bak, .env, site.zip. Il contenuto è esplosivo: dump completi del database (utenti, password, PII), credenziali in chiaro (database, cloud, API), codice sorgente con secret key, chiavi SSH.

Nikto: Web Server Scanner per Vulnerabilità e Misconfiguration

Thu, 19 Feb 2026 00:00:00 +0000

Introduzione #

Nikto è un web server scanner open source che identifica configurazioni errate, software obsoleto, file pericolosi e vulnerabilità note su server HTTP/HTTPS. Non è uno strumento silenzioso — genera centinaia di richieste in pochi minuti — ma nella fase iniziale di un engagement, quando devi mappare rapidamente la superficie d’attacco di un’applicazione web, è tra i primi tool da lanciare.

Il database di Nikto contiene oltre 6.700 file e programmi potenzialmente pericolosi, verifica più di 1.250 versioni di server obsolete e oltre 270 problemi specifici per versione. Nella kill chain si posiziona nella fase di Reconnaissance / Vulnerability Assessment (MITRE ATT&CK T1595). Questo articolo copre setup, configurazione operativa, tuning delle scansioni e integrazione nella pipeline offensiva.