← Tutti gli articoli

Categoria — Offensive Security

Red Team

Offensive security, exploitation, privilege escalation, post-exploitation e metodologia del penetration test. Tecniche, comandi, payload — per capire come si attacca un sistema e perché una tecnica funziona davvero.

39 articoli ultimo aggiornamento 02/09/2026
Red Team · Ultimo

PaperCut Emergency Patch: vulnerabilità critica RCE sotto attacco attivo

PaperCut, il software di gestione di stampa usato da università, aziende e enti pubblici, ha rilasciato una seconda patch d'emergenza per una vulnerabilità RCE (Remote Code Execution) scoperta essere sotto attacco attivo. L'exploit è banale, bastano poche righe di codice.

PaperCutRCECVEprint server
Red Team

AV/EDR Evasion: tecniche di offuscamento per il red team

Un antivirus moderno riconosce le firme note. Un EDR osserva il comportamento in tempo reale tramite hook a livello di kernel e userland. Aggirarli non significa 'nascondersi', significa capire esattamente dove guardano, ed evitare di apparire lì.

EDR evasionAV bypassred teamoffuscamento
Red Team

Insecure Deserialization: da oggetto serializzato a RCE

Deserializzare un oggetto non dovrebbe mai equivalere a eseguire codice, eppure in molti linguaggi è esattamente quello che succede se l'input non è affidabile. Una delle classi di vulnerabilità più devastanti e meno intuitive dell'OWASP Top 10.

deserializationRCEgadget chainJava
Red Team

Windows Persistence: registry run key, scheduled task e WMI event subscription

Ottenere accesso è solo metà del lavoro: senza un meccanismo di persistenza, un reboot o un logout riportano tutto a zero. Ecco le tecniche più comuni (e più difficili da individuare), per restare dentro un host Windows.

Windowspersistenceregistryscheduled task
Red Team

Password Spraying: l'attacco silenzioso contro Active Directory

Invece di provare mille password su un account, il password spraying prova una manciata di password ovvie su migliaia di account, restando sotto la soglia di lockout e sotto il radar di chi guarda i log nel modo sbagliato.

password sprayingActive Directorybrute forcered team
Red Team

Golden Ticket e Silver Ticket: persistenza avanzata in Active Directory

Chi possiede l'hash del krbtgt possiede il dominio, anche mesi dopo che l'accesso iniziale è stato chiuso. Golden e Silver Ticket sono la forma di persistenza più potente (e più difficile da estirpare), in Active Directory.

Golden TicketSilver TicketKerberosActive Directory
Red Team

Mimikatz e Credential Dumping: estrarre credenziali dalla memoria di Windows

Windows tiene credenziali e hash in memoria per rendere fluido il Single Sign-On. Mimikatz e gli strumenti di credential dumping sfruttano esattamente questo, con conseguenze che vanno ben oltre un singolo host.

Mimikatzcredential dumpingLSASSWindows
Red Team

SSRF — Server-Side Request Forgery: dalla richiesta al cloud metadata

Una SSRF costringe il server a compiere richieste che l'attaccante non potrebbe fare direttamente, spesso la strada più diretta verso credenziali cloud, servizi interni e reti che dovrebbero essere irraggiungibili dall'esterno.

SSRFwebcloud metadataexploitation
Red Team

VMware vCenter CVE-2026-59310: APT campaign targets 360+ organizations globally

Un'APT avanzata sfrutta la vulnerabilità CVE-2026-59310 di VMware vCenter per instalare reverse_ssh e mantenere accesso persistente. Oltre 360 vittime identificate in 47 paesi; Germania, USA, Turchia, Iran, Francia concentrano metà degli attacchi.

VMwarevCenterCVE-2026-59310APT
Red Team

Progress LoadMaster CVE-2026-8037: Unauthenticated RCE via API command injection

Progress LoadMaster (load balancer usato in migliaia di aziende) contiene un difetto critico di command injection nell'API di administration. Un attaccante non autenticato può eseguire codice arbitrario come root con semplice richiesta HTTP.

ProgressLoadMasterCVE-2026-8037command injection
Red Team

ChainDrop NPM Attack: self-propagating malware infects 1,300+ packages

Malware 'ChainDrop' si auto-propaga attraverso npm compromettendo 1,300+ package con 2 miliardi di download mensili. Una singola infezióne può convertirsi in migliaia di package compromessi attraverso stolen credentials e automated reinfection.

npmChainDropsupply chainmalware
Red Team

IronWorm: Rust malware with eBPF rootkit infects 36 NPM packages

IronWorm è un nuovo malware scritto in Rust che nasconde un kernel rootkit eBPF per evitare detection. Infetta 36 package npm e si propaga usando stolen credentials. Comunica via Tor per evitare tracciamento.

IronWormRusteBPFrootkit
Red Team

Google Dorking avanzato: OSINT e reconnaissance con i motori di ricerca

I motori di ricerca indicizzano molto più di quanto pensiamo. Google Dork, Shodan e Censys permettono di trovare informazioni critiche su target senza mai toccarli direttamente.

Google DorkOSINTreconShodan
Red Team

Come funziona un antivirus moderno: firme, AMSI, behavioral analysis e EDR

Capire come un antivirus rileva le minacce è fondamentale sia per chi difende che per chi testa la sicurezza. Firme, heuristic engine, AMSI, sandbox e behavioral monitoring.

antivirusAMSIEDRdetection
Red Team

Sicurezza WiFi: attacchi WPA2 e come proteggere la rete wireless

WPA2 è lo standard wireless più diffuso. Come funziona l'autenticazione, cos'è il four-way handshake, come si cattura e come si analizza la robustezza della propria password.

WiFiWPA2handshakehashcat
Red Team

Command & Control: cos'è un C2 e come viene rilevato dai difensori

Un framework C2 è il cuore delle operazioni red team avanzate. Cos'è, come funziona la comunicazione attaccante-agente, e soprattutto come i blue team li rilevano.

C2command and controlMetasploitCobalt Strike
Red Team

Post-Exploitation: tecniche di persistenza su Linux

Dopo aver ottenuto accesso a un sistema Linux, il passo successivo è mantenere l'accesso. Come funzionano le tecniche di persistenza, come si rilevano e come si rimuovono.

persistencepost-exploitationLinuxcron
Red Team

Buffer Overflow: le basi del vulnerability research su binari

Il buffer overflow è la vulnerabilità più classica dello sviluppo software. Come funziona lo stack, perché un overflow sovrascrive il return address e come si studia per CTF e pentest.

buffer overflowexploit developmentgdbpwndbg
Red Team

File Inclusion: LFI, RFI e Path Traversal — da lettura file a RCE

Local File Inclusion e Remote File Inclusion sono vulnerabilità PHP che permettono di leggere file arbitrari e, in scenari favorevoli, ottenere code execution. Teoria, sfruttamento e difesa.

LFIRFIpath traversalPHP
Red Team

Pivoting e Tunneling: muoversi attraverso reti segmentate

Una volta dentro la rete perimetrale, l'attaccante deve muoversi verso segmenti interni non raggiungibili direttamente. Pivoting con chisel, ligolo-ng, sshuttle e proxychains.

pivotingtunnelingchiselligolo-ng
Red Team

Web Shell e Upload Bypass: sfruttare vulnerabilità nei file upload

Le vulnerabilità di file upload sono tra le più critiche del web: permettono di caricare codice eseguibile sul server. Come funzionano, come si sfruttano e come si difendono.

web shellfile uploadbypassPHP
Red Team

Active Directory: Kerberoasting, AS-REP Roasting e i vettori di attacco fondamentali

Active Directory è il cuore dell'infrastruttura Windows enterprise e il bersaglio principale di ogni red team. Kerberoasting, AS-REP Roasting, enumerazione e i vettori di attacco base.

Active DirectoryKerberoastingAS-REP RoastingWindows
Red Team

Hugging Face attack: 700 rogue AI agents coordinated to exfiltrate models

Researchers discovered a coordinated attack on Hugging Face involving nearly 700 compromised AI agents that systematically stole fine-tuned models and training data. The attack exploited the platform's model-sharing trust model to conduct large-scale supply chain exfiltration.

Hugging FaceAImodel theftsupply chain
Red Team

JFrog Artifactory CVE-2026-82329: Authentication bypass in the wild

A critical authentication bypass vulnerability (CVE-2026-82329) in JFrog Artifactory is being actively exploited in the wild. Attackers are using it to forge admin tokens and gain unrestricted access to artifact repositories.

CVE-2026-82329JFrog Artifactoryauthentication bypassexploit
Red Team

Ricognizione passiva e OSINT: raccogliere informazioni senza toccare il target

Prima di toccare il target, un buon pentester raccoglie il più possibile da fonti aperte. OSINT toolkit: Shodan, theHarvester, Google dork, whois e molto altro.

OSINTpassive reconShodantheHarvester
Red Team

Ricognizione attiva con Nmap: tecniche e script essenziali

Nmap è il punto di partenza di ogni pentest. Scansioni TCP/UDP, OS fingerprinting, script NSE, timing e tecniche per ridurre il rumore durante le attività.

nmapreconport scanningNSE
Red Team

Introduzione a Metasploit: il framework essenziale del penetration tester

Metasploit è il framework più usato nel penetration testing. Architettura, moduli, payload, meterpreter: una guida per iniziare a usarlo con consapevolezza.

Metasploitmsfconsoleexploitpayload
Red Team

Password cracking con Hashcat e Hydra: guida pratica

Hashcat per gli hash offline, Hydra per gli attacchi online: come funzionano, quali modalità usare e come difendersi con policy robuste e hashing corretto.

hashcathydrapassword crackinghash
Red Team

SQL Injection: dalle basi all'exploitation pratica

La SQL injection è vecchia ma ancora pericolosissima. Basi teoriche, tipologie (blind, error-based, time-based), uso di sqlmap e come prevenirla con prepared statements.

SQL injectionSQLidatabasesqlmap
Red Team

XSS — Cross-Site Scripting: capire, sfruttare e difendersi

Reflected, stored, DOM-based: i tre tipi di XSS spiegati con payload reali, scenari d'attacco e le contromisure efficaci tra CSP e sanitizzazione dell'input.

XSScross-site scriptingwebDOM
Red Team

Privilege Escalation su Linux: da user a root passo dopo passo

SUID binari, cron job mal configurati, sudo misconfiguration, capabilities: le vie più comuni per scalare da utente a root su sistemi Linux.

privilege escalationLinuxred teamSUID
Red Team

Privilege Escalation su Windows: tecniche essenziali per il red team

Da user a SYSTEM: le tecniche più comuni di privilege escalation su Windows, dall'abuso dei servizi ai token impersonation, con esempi pratici.

privilege escalationWindowsred teamUAC
Red Team

Reverse shell e bind shell: differenze, uso e detection

Differenza tra reverse shell e bind shell, quando usare l'una o l'altra, come configurarle e come i blue team le rilevano.

reverse shellbind shellnetcatpayload
Red Team

Burp Suite: guida alle basi per il web application testing

Burp Suite è lo strumento standard per il web application penetration testing. Proxy, scanner, intruder, repeater: come usarli in un test reale.

Burp Suitewebproxyintercept
Red Team

Come si legge un report di penetration test: struttura, flag e raccomandazioni

Un report di pentest non è solo un elenco di bug. È un documento strategico. Come interpretarlo, cosa guardare per primo e come prioritizzare le remediation.

pentestreportvulnerabilitàCVSS
Red Team

L'AI come moltiplicatore di rischio: come i criminali usano i modelli linguistici

L'intelligenza artificiale non è solo uno strumento difensivo. Nel 2025 i gruppi criminali la usano per automatizzare phishing, accelerare exploit development e scalare gli attacchi. Ecco come.

AILLMphishingexploit
Red Team

Ospedali sotto attacco: perché la sanità italiana è nel mirino del ransomware

Dal 2023 una media di 3,5 attacchi al mese contro ospedali italiani. Perché il settore sanitario è il bersaglio preferito del ransomware e cosa si può fare per difendersi.

ransomwaresanitàospedaleSECTOR16
Red Team

La voce del Ministro: il deepfake che ha truffato l'Italia per 1 milione di euro

Febbraio 2025: una voce artificiale del Ministro Crosetto convince un imprenditore a trasferire 1 milione di euro. Analisi tecnica del primo grande caso italiano di AI fraud.

deepfakevoice-cloningsocial-engineeringAI
Red Team

Lateral Movement: come un attaccante si muove nella rete dopo il primo accesso

Ottenuto il primo foothold, l'attaccante si muove lateralmente verso target più preziosi. Tecniche, tool e contromisure del lateral movement.

lateral movementred teampost-exploitationpivoting

Nessun articolo trovato con questi filtri.