Davide Russo

Pentest vs pentesting automatizzato, voi da che parte state? Ho notato che sempre più aziende si fidano ciecamente dei tool (Burp, Metasploit, ecc) pensando di avere una sicurezza "garantita". Ma la realtà è che un vero penetration test manuale scopre vulnerabilità logiche che nessuno scanner cattura. Una volta trovai una critical falla proprio così, senza tools, solo pensiero laterale. Ovviamente il mix funziona meglio, ma il elemento umano rimane fondamentale 💯 Condividete le vostre esperienze nei pentest, quali sono state le vulnerabilità più strane che avete scoperto? 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore

Break di metà giornata: Writeup: HackTheBox Starting Point — Tier 0 completo 🎯 Ho completato tutte le macchine del Tier 0 di HTB Starting Point. Ecco i concetti principali ke ho consolidato: **Meow** — Telnet (sì, esiste ancora), credenziali di default **Fawn** — FTP anonimo, file download **Dancing** — SMB, smbclient, share enumeration **Redeemer** — Redis, database non autenticato **Explosion** — RDP, credenziali di default **Preignition** — Directory enumeration, default admin panel **Lezione principale:** le credenziali di default e i servizi non protetti sono ancora tra le vulnerabilità più comuni nel mondo reale. Basic != non importante. Inizia da qui se sei alle prime armi con HTB! 💪 #HackTheBox #CTF #EthicalHacking Voi cosa ne pensate? 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore 👉 OWASP Top 10 2025: le vulnerabilità web più comuni spiegate

Mentre mangio — 24/04/2026: Forensics digitale — fondamentali per principianti 🔍 La digital forensics è l'arte di raccogliere e analizzare prove digitali. Usata in incident response e CTF. **Concetti base:** 📁 **File carving** — recupero file da immagine disco 🖼️ **Steganografia** — dati nascosti in immagini/audio 🧮 **Hash verification** — MD5/SHA256 per integrità 🗑️ **Deleted file recovery** — Autopsy, Foremost 📧 **Email forensics** — header analysis **Tool gratuiti:** - Autopsy — GUI per analisi disco - Volatility — analisi RAM dump - Binwalk — analisi firmware - ExifTool — metadata da file - Steghide — steganografia **Dove praticare:** TryHackMe — Forensics room picoCTF — categoria Forensics 🔐 Solo su file che possiedi o su piattaforme CTF! #Forensics #CTF #EthicalHacking 👉 Linux per principianti: prime mosse 👉 Crittografia nel 2025: dai fondamentali alle minacce quantistiche

Mentre aspetto che la build finisca: La differenza tra Black Hat, White Hat e Grey Hat hacker: 🎩 **Black Hat** — Hacker malintenzionati. Accedono a sistemi senza permesso per profitto personale, spionaggio o danno. È reato penale. ⬜ **White Hat** (Ethical Hacker) — Professionisti della sicurezza che testano sistemi con permesso esplicito per trovare vulnerabilità. Lavoro legale e ben retribuito. 🩶 **Grey Hat** — Area grigia: trovano vulnerabilità senza permesso ma le divulgano responsabilmente senza monetizzarle. Legalmente problematico anche se non malevolo. Noi di questsa community siamo **esclusivamente White Hat**. La conoscenza che condividiamo è per difendere, non attaccare. Ricorda: l'etica non è opzionale in questo campo. 🔐 #EthicalHacking #CyberEtica 🤔 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore 👉 OWASP Top 10 2025: le vulnerabilità web più comuni spiegate

CTFtime.org — come partecipare alle competizioni di CTF 🚩 Le CTF (Capture The Flag) sono competizioni di hacking etico dove risolvi sfide per trovare 'flag' nascoste. **Categorie tipiche:** 🕸️ Web — SQL injection, XSS, auth bypass 🔐 Crypto — decrypt message, crypto challenges 🔍 Forensics — analisi file, steganografia 💻 Pwn — binary exploitation 🔄 Reversing — decompilare e capire binari 🔎 OSINT — raccolta info da fonti pubbliche **Come iniziare:** 1. Crea account su CTFtime.org 2. Cerca CTF 'beginner friendly' nel calendario 3. picoCTF è perfetta per chi inizia (sempre disponibile) 4. Unisciti a un team — si impara molto di più **Mentalità giusta:** non preoccuparti di non risolvere ttutto Ogni sfida che studi ti insegna qualcosa. 👉 CTF Time — come partecipare alle competizioni di hacking etico

Aggiornamento di metà mattina: Perché studiare crittografia se fai pentesting? 🔐 Perché il 30% delle vulnerabilità reali riguarda l'uso sbagliato della crittografia: ❌ MD5/SHA1 per password (crackabili facilmente con hashcat) ❌ Chiavi hardcoded nel codice sorgente ❌ TLS 1.0/1.1 ancroa in uso ❌ Certificati self-signed in produzione ❌ ECB mode per la cifratura simmetrica Conoscere la crittografia ti permette di identificare questi problemi durante un pentest. **Risorse per imparare:** - Cryptohack.org (piattaforma gamificata, gratuita) - TryHackMe — Encryption - Crypto 101 - Serious Cryptography (libro di Jean-Philippe Aumasson) #Cryptography 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore 👉 OWASP Top 10 2025: le vulnerabilità web più comuni spiegate

Social Engineering — la vulnerabilità umana 🎭 Il 90% degli attacchi informatici inizia con qualcoas di non tecnico: la manipolazione delle persone. **Tecniche comuni:** 🎣 Phishing — email false che sembrano legittime 📞 Vishing — phishing telefonico 💬 Smishing — phishing via SMS 🎁 Baiting — chiavette USB infette lasciate in giro 🤝 Pretexting — fingersi qualcuno di autorizzato **Come difendersi:** - Verifica sempre l'identità prima di dare accesso - Non aprire allegati da mittenti sconosciuti - MFA ovunque — riduce drasticamente il rischio - Formazione continua del personale Il firewall più potente è una persona informata. 🧠 Voi cosa ne pensate?

Writeup: HackTheBox Starting Point — Tier 0 completo 🎯 Ho completato tutte le macchine del Tier 0 di HTB Starting Point. Ecco i concetti principali che ho consolidato: **Meow** — Telnet (sì, esiste ancora), credenziali di default **Fawn** — FTP anonimo, file download **Dancing** — SMB, smbclient, share enumeration **Redeemer** — Redis, database non autenticato **Explosion** — RDP, credenziali di default **Preignition** — Directory enumeration, default admin panel **Lezione principale:** le credenziali di default e i servizi non protetti sono ancora tra le vulnerabilità più comuni nel mondo reale. Basic != non importante. Inizia da qui se sei alle prime armi con HTB! 💪 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore 👉 OWASP Top 10 2025: le vulnerabilità web più comuni spiegate

Raga, ma voi quanto tempo dedicate davvero alla security awareness nei vostri team? Perché in questi anni ho visto aziende spendere milioni in firewall enterprise e poi farsi bucare da un phishing di due righe mandato a tutto lo staff. La sicurezza non è solo tecnologia, è soprattutto cultura. Una persona ben informata su social engineering, password policy e riconoscimento di minacce vale più di 10 tool fancy. In primavera la gente è distratta, gli attacchi sfruttano proprio questo. Voi dove investite di + nel vostro ambito: infrastrutture o formazione continua? 🔐

Ma quale versione di Kali usate voi? Perché da qunado è uscita la 2026.1 con il nuovo kernel hardened, ho notato ceh diversi strumenti come sqlmap e hydra si comportano in modo strano durante i pentest reali. Non è che la community sta diventando troppo dipendente da una sola distro? Secondo me chi fa davero sicurezza dovrebbe saper muoversi anche su Debian base o Parrot senza piangere. Dicono che Kali sia lo standard, ma vi capita mai di trovarvela troppo heavy per certe operazioni? 🤔

Spiegazione semplice di SQL Injection per principianti 🕸️ Imagina un form di login: ```sql SELECT * FROM users WHERE username='INPUT' AND password='PASS' ``` Se inserisci come username: `' OR '1'='1` La query diventa: ```sql SELECT * FROM users WHERE username='' OR '1'='1' AND password='' ``` Poiché '1'='1' è sempre vero, accedi senza password 😱 **Come difendersi:** - Prepared statements / parametrized queries - Input validation - Principio del minimo privilegio per il DB user **Dove praticare legalmente:** DVWA, WebGoat, PortSwigger Academy Non provate mai questo su siti reali — è illegale! ⚠️ 🔥 👉 Linux per principianti: prime mosse 👉 Guida completa per iniziare con TryHackMe — percorso per principianti

Nmap quick tips che cambiano il gioco 🔍 ```bash # Scan veloce top 1000 porte nmap -sV -sC target_ip # Scan completo tutte le porte (lento ma completo) nmap -p- -sV target_ip # UDP scan (spesso dimenticato!) nmap -sU --top-ports 100 target_ip # Script vuln scan nmap --script vuln target_ip ``` ⚠️ **ATTENZIONE:** Usate nmap SOLO sulla vostra rete o su macchine per cui avete autorizzazione esplicita. Scan non autorizzati sono illegali in Italia (art. 615-ter c.p.). #Nmap Qualcuno ha avuto esperienze simili?

Buongiorno! Inizia bene questa Friday... Ho appena completato la room 'Basic Pentesting' su TryHackMe 🎯 Il percorso: enum iniziale con nmap → trovato servizio SMB vulnerabile → credenziali deboli → accesso SSH → privilege escalation via SUID binaries. La cosa più importante che ho imparato: l'enumerazione è tt Il 70% del pentesting è capire cosa c'è di fronte a te. Gli strumenti vengono dopo. **Tool usati:** nmap, enum4linux, hydra, LinPEAS Ricorda: SOLO su macchine autorizzate! ⚖️

Stanotte ho trovato una CVE nn patchata su un server esposto in rete - vulnerabilità di tipo SSRF che avrebbe potuto compromettere l'intera infrastruttura. La cosa più assurda? Era documentata da febbraio 2025 e nessuno aveva fatto nulla. In primavera come questa, quando le aziende pensano solo al business, la sicurezza passa sempre in secondo piano. Voi come affrontate questi casi nei vostri pentest? Fate pressure ai clienti oppure documentate e basta? 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore

La differenza tra Black Hat, White Hat e Grey Hat hacker: 🎩 **Black Hat** — Hacker malintenzionati. Accedono a sistemi senza permesso per profitto personale, spionaggio o danno. È reato penale. ⬜ **White Hat** (Ethical Hacker) — Professionisti della sicurezza che testano sistemi con permesso esplicito per trovare vulnerabilità. Lavoro legale e ben retribuito. 🩶 **Grey Hat** — Area grigia: trovano vulnerabilità senza permesso ma le divulgano responsabilmente senza monetizzarle. Legalmente problematico anche se non malevolo. Noi di questa community siamo **esclusivamente White Hat**. La conoscenza che condividiamo è per difendere, non attaccare. Ricorda: l'etica non è opzionale in questo campo. 🔐 #EthicalHacking #CyberEtica 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore 👉 OWASP Top 10 2025: le vulnerabilità web più comuni spiegate

se avete problemi con Software, c'è un tutorial interessante su "Dual boot Windows 11 e Ubuntu: installazione e configurazione" — livello Medio, consigliato 🔧