Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità

Autore: Canio Campaniello

Canio Campaniello

Penetration tester e fondatore di HackIta.it, blog italiano di riferimento per l'offensive security. Specializzato in Active Directory attack path, exploit development e web application security. Ha completato lab avanzati HackTheBox tra cui Offshore, Zephyr e RastaLabs. Attualmente in percorso verso la certificazione OSCE3.

Profilo LinkedIn
Aree di competenza Penetration Testing, Active Directory Security, Exploit Development, Web Application Security, Ethical Hacking

Posizione attuale

Penetration tester freelancer e fondatore di HackIta.it, blog italiano dedicato all'offensive security e all'ethical hacking. Attualmente impegnato nel percorso verso la certificazione OSCE3 (OSEP, OSWE, OSED).

Competenze

Specializzato in attacchi su infrastrutture Active Directory — dall'abuso dei certificati digitali aziendali (ADCS) alla compromissione del protocollo di autenticazione Kerberos, fino all'estrazione di credenziali cifrate da sistemi Windows (DPAPI) e alla mappatura grafica dei percorsi di attacco nelle reti aziendali (BloodHound). Sul fronte web: identificazione e sfruttamento di vulnerabilità in applicazioni moderne, inclusi attacchi su API, bypass di Web Application Firewall e tecniche di deserializzazione. Esperto di privilege escalation su sistemi Windows e Linux, lateral movement in reti segmentate, exploit development (buffer overflow, ROP chain, bypass ASLR/DEP) e pivoting in ambienti multi-subnet.

Iniziative e contributi

Fondatore di HackIta.it, prima risorsa italiana dedicata esclusivamente all'offensive security. Autore di oltre 350 articoli tecnici su tecniche offensive, walkthrough di macchine HackTheBox e guide agli strumenti offensivi più usati nel settore. Guest contributor su ICT Security Magazine, SecureBlitz, UnderNews.fr, CloudTweaks, Red Hot Cyber.

Visione professionale

Portare in Italia una cultura dell'offensive security accessibile ma rigorosa, colmando il gap di contenuti tecnici in italiano su Active Directory, abuso dei certificati digitali aziendali ed exploit development.

Risorse web

HackIta.it — https://hackita.it
Numero di articoli trovati: 1
un banco RAM esplode in un tripudio cyber e dinamico sopra una scheda madre. Frammenti tecnologici, luci neon, scariche elettriche e flussi di dati digitali saturano l'ambiente, mentre sullo sfondo svetta una metropoli futuristica notturna a tema cyberpunk.

Il bug che non muore mai: perché il Buffer Overflow è ancora ovunque nel 2026

E' da tempo che faccio questo mestiere e in tutte le reti che visito per delle analisi di sicurezza , trovo problemi simili. Un server dimenticato, una serie di programmi...
Numero di articoli trovati: 1
un banco RAM esplode in un tripudio cyber e dinamico sopra una scheda madre. Frammenti tecnologici, luci neon, scariche elettriche e flussi di dati digitali saturano l'ambiente, mentre sullo sfondo svetta una metropoli futuristica notturna a tema cyberpunk.

Il bug che non muore mai: perché il Buffer Overflow è ancora ovunque nel 2026

E' da tempo che faccio questo mestiere e in tutte le reti che visito per delle analisi di sicurezza , trovo problemi simili. Un server dimenticato, una serie di programmi...