Posts on nstsec.com http://localhost:1313/posts/ Recent content in Posts on nstsec.com nstsec.com https://nstsec.com/images/index.png https://nstsec.com/images/index.png Hugo it Thu, 13 Nov 2025 22:03:59 -0500 OSWE: White-Box Hacking http://localhost:1313/posts/oswe-awae-prep/oswe-awae-prep/ Thu, 13 Nov 2025 22:03:59 -0500 http://localhost:1313/posts/oswe-awae-prep/oswe-awae-prep/ <p>L&rsquo;esame <strong>OffSec Web Expert (OSWE)</strong> è noto per la sua metodologia white-box. Non si &ldquo;scansiona&rdquo; semplicemente una webapp per trovare vulnerabilità potenziali, si legge il codice, si comprende e si trovano i difetti per forgiare l&rsquo;exploit perfetto. Niente di irraggiungibile con la giusta preparazione tecnica ed esperienza.</p> <h2 id="awaeosweweb-300">AWAE/OSWE/WEB-300</h2> <p>Chiariamo prima di cosa stiamo parlando. L&rsquo;<strong>OSWE</strong> (Offensive Security Web Expert) è la certificazione, mentre <strong>AWAE</strong> (Advanced Web Attacks and Exploitation, noto anche come WEB-300) è il corso che ti prepara per l&rsquo;esame.</p> Bug Hunting NASA http://localhost:1313/posts/nasa-letter-of-recognition/nasa-letter-of-recognition/ Wed, 02 Apr 2025 12:45:00 +0000 http://localhost:1313/posts/nasa-letter-of-recognition/nasa-letter-of-recognition/ Lettera di riconoscimento dalla NASA Server Side Request Forgey in the Deep http://localhost:1313/posts/server-side-request-forgey-in-the-deep/server-side-request-forgey-in-the-deep/ Fri, 21 Feb 2025 17:17:29 -0500 http://localhost:1313/posts/server-side-request-forgey-in-the-deep/server-side-request-forgey-in-the-deep/ <p>Ciao ragazzi, oggi focus sull’SSRF. Con questa tecnica costringiamo il server a fare richieste dove vogliamo, sia interne che esterne. Il trick classico è puntare ad esempio a <code>localhost/admin</code> per bypassare i controlli, sfruttando la fiducia nelle connessioni locali. Se riusciamo a infiltrarci qui, il sistema è nostro.</p> <h2 id="esempio-classico-di-ssrf">Esempio classico di SSRF</h2> <p>La pagina admin del portale web che stiamo analizzando è blindata. Direttamente da <code>/admin</code>, nessun accesso. Ma c’è un punto debole: la funzione di controllo scorte. Basta un intercept con Burp Suite. Notiamo che la richiesta passa con un parametro sospetto: <code>checkStock</code>.</p> Combolist Scraping Automation http://localhost:1313/posts/wordlist-italiano-pentester-combolistscraper-wordlist-generator/wordlist-italiano-pentester-combolistscraper-wordlist-generator/ Thu, 20 Feb 2025 23:42:38 -0500 http://localhost:1313/posts/wordlist-italiano-pentester-combolistscraper-wordlist-generator/wordlist-italiano-pentester-combolistscraper-wordlist-generator/ Come Creare Wordlist per Attacchi Bruteforce Mirati Pubblicazione su HackerJournal n.275 http://localhost:1313/posts/my-contribution-featured-in-hacker-journal-275/my-contribution-featured-in-hacker-journal-275/ Sat, 20 Jan 2024 12:21:33 -0500 http://localhost:1313/posts/my-contribution-featured-in-hacker-journal-275/my-contribution-featured-in-hacker-journal-275/ Il mio contributo nell&#39;uscita N.275 di HackerJournal. OSINT Challenge http://localhost:1313/posts/unlock-security-osint-challenge/unlock-security-osint-challenge/ Thu, 21 Sep 2023 12:02:44 -0500 http://localhost:1313/posts/unlock-security-osint-challenge/unlock-security-osint-challenge/ Come ho risolto la OSINT Challenge di Unlock Security. OSCP Cheatsheets http://localhost:1313/posts/my-oscp-cheatsheets/my-oscp-cheatsheets/ Wed, 10 May 2023 11:40:24 -0500 http://localhost:1313/posts/my-oscp-cheatsheets/my-oscp-cheatsheets/ Appunti e comandi essenziali per OSCP. Tecniche, exploit e strategie per il successo nell&#39;esame. CVE-2022-44023 http://localhost:1313/posts/pwndoc-username-enumeration-cve-2022-44023/pwndoc-username-enumeration-cve-2022-44023/ Sat, 29 Oct 2022 10:45:00 -0500 http://localhost:1313/posts/pwndoc-username-enumeration-cve-2022-44023/pwndoc-username-enumeration-cve-2022-44023/ PwnDoc &lt;= 0.5.3 - Username Enumeration via Different Responses CVE-2022-44022 http://localhost:1313/posts/pwndoc-username-enumeration-cve-2022-44022/pwndoc-username-enumeration-cve-2022-44022/ Sat, 29 Oct 2022 10:23:19 -0500 http://localhost:1313/posts/pwndoc-username-enumeration-cve-2022-44022/pwndoc-username-enumeration-cve-2022-44022/ PwnDoc &lt;= 0.5.3 - Username Enumeration via Response Timings CVE-2020-13654 - La mia prima CVE: XSS > CSRF > Privesc to ADMIN http://localhost:1313/posts/xwiki-xss-cve-2020-13654/xwiki-xss-cve-2020-13654/ Wed, 30 Dec 2020 11:19:29 -0500 http://localhost:1313/posts/xwiki-xss-cve-2020-13654/xwiki-xss-cve-2020-13654/ Come ho scoperto una Stored XSS in XWiki Platform &lt; 12.8, perché il flag HttpOnly mi ha impedito il furto di cookie e come ho dovuto riorientare l&#39;attacco verso una privilege escalation via CSRF, fino ad ottenere la mia prima CVE dal MITRE. About me http://localhost:1313/posts/about/ Thu, 20 Feb 2020 19:30:03 +0000 http://localhost:1313/posts/about/ ...