Percorso Recon & Scanning
Recon & Scanning è la ricognizione: prima di difendere una rete, o di metterla alla prova con permesso, bisogna sapere cosa c'è dentro. Impari a scoprire gli host attivi, a elencare porte e servizi, a leggere i banner con cui i servizi si presentano, a interrogare il DNS e le intestazioni HTTP. Ogni laboratorio mostra anche il punto di vista di chi difende: inventario degli asset aggiornato, banner minimi, DNS interno separato da quello pubblico e niente di dimenticato acceso.
I laboratori, in ordine
- Mappare un host
facile · 650 XP
Un host è online ma non sai cosa espone. Scansiona le porte, identifica i servizi e leggi la pagina web per trovare il flag.
Richiede: File nascosti.
- Banner dei servizi
facile · 330 XP
Quando ti colleghi a un servizio con nc, spesso si presenta da solo: nome, versione, a volte molto di più. Scansiona archivio.nr, collegati a ogni porta aperta e leggi cosa ha da dire: una di loro è fuori dall'ordinario.
Richiede: Mappare un host.
- Chi c’è nella rete?
medio · 600 XP
L'inventario IT della filiale dice che nella rete 10.10.7.0/24 ci sono 4 dispositivi. Verifica quanti rispondono davvero: se qualcuno non è in elenco, scoprilo, guarda cosa espone e leggi la sua pagina web.
Richiede: Banner dei servizi.
- Il DNS parla
medio · 600 XP
Il DNS è l'elenco telefonico dell'azienda e ogni nome è un indizio. Hai una lista di nomi da provare (wordlist.txt) per il dominio corp.nr: scopri quali esistono e raggiungi quello che nessuno ricorda.
Richiede: Chi c’è nella rete?.
- Le intestazioni raccontano
medio · 600 XP
L'applicazione degli ordini risponde sempre con intestazioni HTTP, e spesso dicono più del dovuto. Guarda cosa dichiara il server sulla pagina principale: un'intestazione sospetta nasconde la strada per una pagina riservata.
Richiede: Chi c’è nella rete? e Base64 non è un segreto.
- Ricognizione completa
difficile · 1000 XP
Cliente: Orion Logistica. Hai solo una rete, 10.10.20.0/24, e un'affermazione: «il pannello degli ordini di prova non esiste più». Fai una ricognizione completa: ogni risposta ti consegna la domanda successiva.
Richiede: Il DNS parla e Le intestazioni raccontano.
I comandi del percorso
Lungo il percorso il terminale simulato ti fa usare questi comandi: nmap, gobuster, curl, cat, nc, dig, echo e base64. Ogni pagina di laboratorio spiega a cosa servono.
Approfondisci con le guide
Gli altri percorsi
- Fondamenti Linux – Shell, file, filtri, permessi
- Codifiche e segreti – Base64, esadecimale, cifrari
- Web Exploitation – Dir nascoste, cookie, accessi
- Privilege Escalation – Da user a root
- Blue Team / Difesa – Log, incidenti, hardening