Sniffing di rete: come catturare traffico, credenziali e pacchetti in pentest

Mon, 30 Mar 2026 00:00:00 +0000

Ogni pacchetto che attraversa una rete può essere letto. Il packet sniffing è la tecnica che lo rende possibile — e capire come funziona è una delle skill fondamentali del pentesting, sia per raccogliere intelligence che per analizzare il traffico dopo un attacco man in the middle. In questo articolo vai dall’interfaccia in modalità promiscua fino all’analisi avanzata con Wireshark e tshark, con filtri pronti all’uso per ogni scenario reale.

Wireshark in Azione: Analizza Il Traffico e Ruba Credenziali

Tue, 20 Jan 2026 00:00:00 +0000

Wireshark in Azione: Analizza Il Traffico e Ruba Credenziali #

Durante un internal assessment, hai accesso a un segmento di rete o hai compromesso una workstation. Wireshark diventa i tuoi occhi sul traffico di rete: lo strumento chiave per catturare credenziali in transito, decodificare protocolli legacy e mappare comunicazioni interne critiche. Questa guida copre l’uso offensivo del packet analysis da reconnaissance a evidence collection.

TL;DR Operativo (Flusso a Step) #

Targeted Capture Setup: Configurazione di catture filtrate su interfacce critiche con BPF filters per isolare traffico rilevante.
Protocol-Specific Filtering: Applicazione di display filters avanzati per identificare protocolli in chiaro e sessioni di autenticazione.
Credential Harvesting: Estrazione di credenziali da HTTP, FTP, Telnet, SMTP e analisi di handshake SMB/NTLM.
Stream Reconstruction: Utilizzo di Follow TCP/HTTP Stream per ricostruire sessioni complete e identificare dati sensibili.
File & Artifact Extraction: Recupero di file trasferiti via rete attraverso Export Objects e ricostruzione di flussi binari.
Network Intelligence: Mappatura delle comunicazioni interne e identificazione di pattern per pivot planning.
Stealth & Detection Evasion: Tecniche per minimizzare l’impronta di cattura e identificazione di counter-measures.

Fase 1: Ricognizione & Enumeration #

Scenario: Accesso iniziale a una workstation in segmento interno. Devi capire cosa c’è sulla rete senza generare traffico attivo.

Wireshark on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Sniffing di rete: come catturare traffico, credenziali e pacchetti in pentest

Wireshark in Azione: Analizza Il Traffico e Ruba Credenziali

Wireshark in Azione: Analizza Il Traffico e Ruba Credenziali #

TL;DR Operativo (Flusso a Step) #

Fase 1: Ricognizione & Enumeration #