Costruire un laboratorio di rete con GNS3: oltre la singola macchina
Attaccare una VM è il primo passo, ma le reti vere hanno più segmenti. Con GNS3 costruisci un laboratorio di rete per capire pivoting e segmentazione, in…
LeggiHacking
Guide, analisi e storie Able2Code su Hacking: 10 articoli con spiegazioni tecniche e difese pratiche.
Privilege escalation Linux in laboratorio: da utente a root
Hai una shell con pochi privilegi su una macchina di palestra: ecco come si cerca la strada verso root su Linux, tra SUID, sudo, cron e configurazioni…
Leggi
Il tuo primo CTF: come funziona una gara di hacking e da dove partire
Capture The Flag: cosa sono, come si affronta la prima sfida e quali piattaforme usare per imparare l'hacking risolvendo problemi veri, in totale legalità.
Leggi
Recon-ng: la ricognizione OSINT in laboratorio, passo per passo
La fase che decide un attacco è la prima: raccogli informazioni su un bersaglio autorizzato con Recon-ng, organizzi i risultati e capisci cosa ti stai…
Leggi
Attaccare le web app in laboratorio: SQL injection e upload su DVWA e Juice Shop
Due palestre web, DVWA e OWASP Juice Shop, per imparare SQL injection e upload malevoli con i comandi veri, in lab isolato, e capire come si chiudono.
Leggi
Metasploitable 2: dalla scansione al primo root con nmap e Metasploit
Il primo boot2root in palestra: enumeri Metasploitable 2 con nmap, scegli un servizio vulnerabile e ottieni una shell di root con Metasploit, passo per passo.
Leggi
Come montare un laboratorio di hacking: Metasploitable, VulnHub, HackTheBox e CTF
La palestra prima dell'arena: come costruire un lab di hacking isolato con Kali, Metasploitable, VulnHub e HackTheBox per attaccare in sicurezza e legalmente.
Leggi
GitHub Verified non basta: una firma valida non è una catena di fiducia
Il badge Verified conferma una parte della storia del commit, ma non sempre comunica tutto quello che un team crede di vedere.
Leggi
OpenBSD LPE e homelab: quando patchare non può aspettare il weekend
Una privilege escalation locale su sistemi esposti o multiutente pesa anche in homelab, NAS e piccoli server sempre accesi.
Leggi
Fai parte di una rete hacker senza saperlo
Il web sta diventando, di nuovo, il selvaggio west. Internet non è mai stato un posto completamente sicuro, ma con la proliferazione dei dispositivi…
Leggi