Windows-Enumeration on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Smbexec: Esecuzione Remota SMB e Lateral Movement in Active Directory

Fri, 27 Feb 2026 00:00:00 +0000

SMBExec è una tecnica di esecuzione comandi remota che sfrutta il Service Control Manager di Windows attraverso SMB, senza scrivere eseguibili sul disco del target. Parte della suite Impacket, rappresenta l’alternativa stealth a PsExec quando hai credenziali valide e vuoi minimizzare gli artefatti forensi. In questa guida impari a usare SMBExec per lateral movement in ambienti Active Directory, dalla connessione iniziale alla post-exploitation completa.

Posizione nella Kill Chain #

SMBExec si colloca nella fase di lateral movement, dopo aver ottenuto credenziali valide tramite tecniche come credential harvesting con Mimikatz, password spraying con Hydra, o hash dumping. L’output di SMBExec alimenta direttamente la fase successiva: privilege escalation locale, credential dumping aggiuntivo, o persistenza.

Smbmap: Enumerazione SMB e Share Discovery su Windows

Fri, 27 Feb 2026 00:00:00 +0000

Smbmap enumera share SMB su sistemi Windows e Samba mostrando permessi di lettura/scrittura per ogni share, il tutto senza bisogno di autenticazione o con credenziali fornite. È il primo tool che lanci quando trovi porta 445 aperta — in pochi secondi sai quali share sono accessibili, con quali permessi, e puoi navigare i contenuti o eseguire comandi.

A differenza di smbclient che richiede connessione manuale a ogni share, Smbmap automatizza l’enumerazione e mostra una mappa completa dei permessi. Nella kill chain si posiziona tra la fase di Enumeration e Credential Access (MITRE ATT&CK T1135).

Seatbelt: Windows Enumeration per Post-Exploitation e Situational Awareness

Wed, 25 Feb 2026 00:00:00 +0000

Seatbelt è un progetto C# sviluppato da GhostPack per eseguire security checks orientati all’offense su sistemi Windows. A differenza di tool come WinPEAS che eseguono enumeration massiva e rumorosa, Seatbelt offre controlli modulari e mirati, output parsabile e detection footprint ridotto. In questa guida impari a eseguire enumeration chirurgica, identificare vettori di privilege escalation e integrare Seatbelt in attack chain professionali.

Posizione nella Kill Chain #

Seatbelt opera nella fase di post-exploitation enumeration, tra l’ottenimento del foothold iniziale e l’exploitation dei vettori di privilege escalation:

Sherlock: Automated Windows Privilege Escalation Checker

Wed, 25 Feb 2026 00:00:00 +0000

Sherlock è uno script PowerShell progettato per identificare rapidamente vulnerabilità note del kernel Windows che possono essere sfruttate per privilege escalation. Analizza il livello di patch del sistema e verifica la presenza di CVE exploitabili con tool pubblici. Quando hai bisogno di escalation veloce senza enumeration complessa, Sherlock è il tool giusto. In questa guida impari a identificare e sfruttare vulnerabilità kernel per ottenere SYSTEM.

Posizione nella Kill Chain #

Sherlock interviene quando cerchi un path diretto verso SYSTEM via kernel exploit: