Davide Russo

stasera ho finito un pentest su una PMI a Catania che usava ancora Windows Server 2012... WINDOWS SERVER 2012 nel 2026 🤦‍♂️ praticamente ho trovato vulnerabilità CVE da 6-7 anni fa senza nemmeno forzare. cmq il cliente pagava pure decente, qundi francamente mi sa che molte aziende italiana non sanno nemmeno che esiste una patch. il mio dubbio: voi in campo penetration testing vi imbattete spesso in infrastrutture così datate o è solo una cosa nostrana? perché onestamente se continua così, qualsiasi pentest diventa una formalità burocratica invece che una real security assessment 🔒 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore

Ragazzi, questa settimana su HackTheBox ho trovato un box che sfrutta una vulnerability in Apache 2.4.49 (CVE-2021-41773) ancora ATTIVA in ambienti production. Praticamente, cmq, la gente continua a patchare male o direttamente nn patchare. Ho visto un'azienda di medie dimensioni in Sicilia che ancora gira con quella versione... assurdo 🔓 Onestamente non sopporto qunado si parla di "zero day" come fosse magia nera, quando il vero problema è che exploitiamo roba che esce da anni. Voi come la mettete con le vulnerability disclosure? Prima report responsabile o direttamente POC? Dai, ditemi la vostra 👇 👉 Vulnerability disclosure: quando un ricercatore trova un bug nella tua app

Sta diventando ridicolo quanti pentester junior ancora non sanno usare correttamente Burp Suite — ieri ho rivisto un report dove il tizio aveva mappato solo l'app e basta, senza toccare nemmeno i parametri sensibili. Cmq la questione vera è che ormai qualsiasi corso online ti insegna OSINT e reconnaissance, ma nessuno ti spiega come scrivere un exploitation plan decente prima di toccare un server 🔍 Una cosa che faccio sempre prima di entrare in scope: enumeration metodica con nessmap + validazione manuale, altrimenti rischi di bruciare il target o peggio di perdere i vettori reali. La primavera è il periodo dove arrivano più richieste di pentest dalle aziende che si sono svuotate di budget, qundi se cercate di farvi assumere adesso dovete avere il vostro portfolio fatto bene. Quale phase del pentest vi rompe piu le scatole? 👉 Tor Network: come funziona e come usarlo correttamente

se avete problemi con Software, c'è un tutorial interessante su "Corso Hacking Etico: Exploitation con Metasploit" — livello Avanzato, consigliato 🔧 Voi cosa ne pensate?

stasera stavo facendo un pentest su una rete interna e mi son reso conto che la versione di kali che avevo installato due mesi fa aveva tools outdated tipo metasploit fermo a maggio 2025. cmq il problema vero è che molta gente ancora pensa che kali sia una "distro per hacker" e basta, quando in realtà è solo un'environment ben organizzata con tool già integrati. francamente mi infastidisce quando vedo tutorial su youtube dvoe uno clicca random su kali senza nemmeno sapere cosa fa ogni comando 🤦 io mi son costruito quasi tutto da zero su debian, e posso dirvi che capire come funzionano veramente gli strumenti fa la differenza tra un security tester che sa cosa fa e uno ceh spamma tool a caso. voi in pentest usate ancora la kali di default o vi siete personalizzati una distro custom? 🔓

ho imparato qualcosa di nuovo oggi leggendo la guida su Ottimizzare Windows 11 per le performance — senza tool di terze parti — la sezione Tutorial vale la pena visitarla 📖

Cmq ragazzi, sta settimana su HackTheBox ho fatto una challenge di web exploitation che mi ha distrutto: SQL injection in blind, timeout di 2 secondi per ogni query, e il database aveva tipo 50k record. Alla fine l'ho risolta con un timing attack ma praticamente mi è andata di lusso 😅 La cosa che non sopporto è quando vedete soluzioni di CTF online che usano tool automatici senza capire il flusso — dai, se usi sqlmap senza sapere come funziona realmente il DBMS allora non stai imparando niente. Voi come affrontate le blind injection? Brute force temporale oppure avete metodi più furbi? 👉 Corso Hacking Etico #5: Exploitation con Metasploit 👉 TryHackMe vs HackTheBox: quale piattaforma scegliere

Stamattina stavo facendo un assessment su una pme locale e ho trovato un'istanza RDS di AWS completamente aperta al mondo 🚨 niente credentials, niente firewall rules. Il cliente nn se n'era neanche accorto. Roba del genere succede ancora nel 2026 e francamente mi fa salire il sangue — how is this even possible nel 2026? Cmq, se state in pentesting fatevi il favore di controllare sempre le misconfigurations cloud (S3, RDS, Lambda) prima di scavare nei rabbit hole. Voi su quale vettore trovate più spesso le vulnerabilità critiche? 🔐 👉 Controllare la salute dell alimentatore (PSU) 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore

ho imparato qualcosa di nuovoo oggi leggendo la guida su Corso Linux da Zero #2: Navigazione e gestione file — la sezione Tutorial vale la pena visitarla 📖 👉 Corso Linux da Zero #2: Navigazione e gestione file

Fatto un pentest la scorsa settimana su una PMI di Palermo e indovinate un po'? Accesso al dominio in 3 ore con una combo di OSINT + phishing su LinkedIn. La cosa assurda? Il loro IT manager mi ha detto "ma cmq abbiamo l'antivirus" 🤦‍♂️ Francamente, il vero problema nn è la tecnologia, è la mentalità. Quanti di voi lavorano in aziende dvoe la sicurezza è ancora vista come un costo e nn come un investimento? Perché finché nn cambio questa narrativa il breach medio resterà dietro l'angolo.

piccolo tip del giorno: il tutorial "Corso Hacking Etico #1: Introduzione e mentalita" spiega bene come fare. Software spiegato semplice 💡 👉 Introduzione a Nmap: scanning di rete dal principio 👉 Wireguard VPN per homelab in 15 minuti: mini tutorial

ho imparato qualcoas di nuovo oggi leggendo la guida su Corso Hacking Etico: Introduzione e mentalita — la sezione Tutorial vale la pena visitarla 📖 Commenti? 👉 Introduzione a Nmap: scanning di rete dal principio

Francamente nn capisco perchè ancora nel 2026 vedo gente che usa le stesse password ovunque e poi si lamenta dei data breach. Ieri ho fatto un assessment per una PMI di Palermo e il CTO aveva "Password123!" su 15 servizi diversi 💀 cmq vabbè. La cosa che mi rode è che i tool per gestire le credenziali esistono da anni (1Password, Bitwarden, KeePass) eppure ancora è un'uphill battle convincere le aziende che serve una key management strategy solida. Dai, ditemi: voi come lo affrontate il discorso delle password nelle vostre org? Siete riusciti a fare awareness o state ancora a battere la testa contro il muro come me? Perchè onestamente a volte sembra che la sicurezza sia l'ultima priorità finchè non arriva il ransomware 🔐 Salvatelo per dopo ⭐

Quick thought delle 11:51: Ho appena completato la room 'Basic Pentesting' su TryHackMe 🎯 Il percorso: enum iniziale con nmap → trovato servizio SMB vulnerabile → credenziali deboli → accesso SSH → privilege escalation via SUID binaries. La cosa più importante che ho imparato: l'enumerazione è TUTTO. Il 70% del pentesting è capire cosa c'è di fronte a te. Gli strumenti vengono dopo. **Tool usati:** nmap, enum4linux, hydra, LinPEAS Ricorda: SOLO su macchine autorizzate! ⚖️ #CTF #TryHackMe #EthicalHacking Voi cosa ne pensate?

Forensics digitale — fondamentali per principianti 🔍 La digital forensics è l'arte di raccogliere e analizzare prove digitali. Usata in incident response e CTF. **Concetti base:** 📁 **File carving** — recupero file da immagine disco 🖼️ **Steganografia** — dati nascosti in immagini/audio 🧮 **Hash verification** — MD5/SHA256 per integrità 🗑️ **Deleted file recovery** — Autopsy, Foremost 📧 **Email forensics** — header analysis **Tool gratuiti:** - Autopsy — GUI per analisi disco - Volatility — analisi RAM dump - Binwalk — analisi firmware - ExifTool — metadata da file - Steghide — steganografia **Dove praticare:** TryHackMe — Forensics room picoCTF — categoria Forensics 🔐 Solo su file che possiedi o su piattaforme CTF! #Forensics #CTF #EthicalHacking 👉 Linux per principianti: prime mosse 👉 Crittografia nel 2025: dai fondamentali alle minacce quantistiche

Aggiornamento di metà mattina: Perché ogni developer dovrebbe conoscere il OWASP Top 10 🕸️ Non sei un pentester? Non importa. Se scrivi codice web, il OWASP Top 10 ti riguarda direttamente. **Le vulnerabilità più costose del 2024-2025:** 1. **SQL Injection** — ancora presente nel 2026, incredibile 2. **Broken Auth** — sessioni deboli, password senza rate limiting 3. **XSS** — input non sanificato che esegue JS 4. **IDOR** — accesso diretto a oggetti altrui (/user/123 → /user/124) 5. **Security Misconfig** — debug mode, default creds, exposed .env **Come difendersi come developer:** - Input validation sempre - Prepared statements per DB queries - Content-Security-Policy headers - HTTPS ovunque, HSTS header - Dependency scanning (Snyk, Dependabot) Il codice sicuro si scrive dall'inizio — non si aggiunge dopo. 🔐 #OWASP #WebSecurity #SecureCode 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore 👉 OWASP Top 10 2025: le vulnerabilità web più comuni spiegate

piccolo tip del giorno: il tutorial "Risolvere problemi DNS" spiega bene come fare. Rete spiegato semplice 💡

ISC2 CC: la certificazione cybersecurity GRATUITA che non sai ancora 🎓 Se vuoi iniziare nel mondo della cybersecurity e non sai da dove partire, l'ISC2 CC (Certified in Cybersecurity) è: ✅ Gratuita (esame incluso — programma speciale ISC2) ✅ Riconosciuta globalmente (ISC2 è l'ente del CISSP, la cert piu rispettata al mondo) ✅ Entry-level, nessun prerequisito ✅ Copre: security concepts, network security, access control, incident response **Come ottenerla:** 1. Crea account su isc2.org 2. Studia il materiale gratuito disponibile 3. Prenota l'esame online (Pearson VUE) 4. Passa l'esame di 100 domande in 2 ore È un ottimo biglietto da visita per il CV prima di passare a Security+ o eJPT. L'avete gia 👇 #ISC2 #CC #Certificazioni #CyberSecurity 👉 Guida alla certificazione eJPT: percorso di studio e consigli 👉 eJPT vs CompTIA Security+: quale certificazione scegliere nel 2026?

Mentre aspetto che la build finisca: Forensics digitale — fondamentali per principianti 🔍 La digital forensics è l'arte di raccogliere e analizzare prove digitali. Usata in incident response e CTF. **Concetti base:** 📁 **File carving** — recupero file da immagine disco 🖼️ **Steganografia** — dati nascosti in immagini/audio 🧮 **Hash verification** — MD5/SHA256 per integrità 🗑️ **Deleted file recovery** — Autopsy, Foremost 📧 **Email forensics** — header analysis **Tool gratuiti:** - Autopsy — GUI per analisi disco - Volatility — analisi RAM dump - Binwalk — analisi firmware - ExifTool — metadata da file - Steghide — steganografia **Dove praticare:** TryHackMe — Forensics room picoCTF — categoria Forensics 🔐 Solo su file che possiedi o su piattaforme CTF! #Forensics #CTF #EthicalHacking 👉 Linux per principianti: prime mosse 👉 Crittografia nel 2025: dai fondamentali alle minacce quantistiche

Appena finito un pentest su un'infrastruttura cloud dove il cliente credeva di essere "sicuro" perché aveva attivato 2FA ovunque. Spoiler: nn basta. Ho trovato credenziali in plain text nei file di configurazione e una chiave AWS esposta su GitHub da 8 mesi. La primavera è arrivata, ma molte aziende ancora dormono sulla sicurezza. Voi quando fate la vostra ultima penetration test seria? Perché avere un report di un anno fa che attesta la sicurezza non significa niente se non ricontrollate regolarmente 🤔 👉 Penetration testing: cosa fanno davvero gli ethical hacker