Prima tappa
Come montare un laboratorio di hacking: Metasploitable, VulnHub, HackTheBox e CTF
Costruisci il laboratorio e separalo dai sistemi che usi ogni giorno.
8 min di lettura03 / Capisci. Prova. Correggi.
Entra in
laboratorio.
Un exploit che funziona su una vecchia VM non dimostra che funzioni sul server di oggi. Parti dalle basi, raccogli prove e impara a verificare anche la correzione.
Segui il percorso 8 letture, dalle basi alla pratica
In primo piano / 6 min
Nmap in laboratorio: scopri i servizi e chiudi quello di troppo
Leggi l’approfondimento ↗00 / Prepara il terreno
Si lavora su ambienti propri o con autorizzazione. Se parti da zero, comincia qui.
Orientamento
Il tuo primo CTF: come funziona una gara di hacking e da dove partire
Capisci obiettivi, flag e differenze fra una gara e un pentest.
5 min di lettura01 / Dalle porte alle prove
Confronta l'enumerazione attuale con una macchina vulnerabile storica.
Nuovo / lab eseguibile
Nmap in laboratorio: scopri i servizi e chiudi quello di troppo
Scansiona il bersaglio del laboratorio, controlla i risultati e verifica cosa cambia dopo un fix.
6 min di lettura
Tecniche storiche / VM vulnerabile
Metasploitable 2: dalla scansione al primo root con nmap e Metasploit
Gli exploit della vecchia palestra richiedono quelle versioni e quelle condizioni: non sono scorciatoie universali.
5 min di lettura02 / Le web app si fidano troppo
Dalle vulnerabilità classiche al controllo di chi può leggere quale dato.
Le basi del web testing
Attaccare le web app in laboratorio: SQL injection e upload su DVWA e Juice Shop
Richieste HTTP, input e upload nei laboratori deliberatamente vulnerabili.
6 min di letturaNuovo / due account, un bug
IDOR: cambia un numero, leggi il documento di un altro
Dimostra un difetto di autorizzazione su documenti fittizi, applica il controllo e riprova.
6 min di lettura03 / Allarga il perimetro
Dopo i primi test, passa ai privilegi locali e alla struttura della rete.
Privilegi e configurazioni
Privilege escalation Linux in laboratorio: da utente a root
Leggi sudo e SUID nel contesto del laboratorio, poi ragiona sul contenimento.
6 min di lettura
Reti e segmentazione
Costruire un laboratorio di rete con GNS3: oltre la singola macchina
Una macchina non è una rete: ricostruisci i confini e verifica quali percorsi rimangono aperti.
6 min di lettura