> For the complete documentation index, see [llms.txt](https://pentesting.mrw0l05zyn.cl/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/servicios/80-tcp-443-tcp-http-s.md).

# 80/TCP, 443/TCP (HTTP/S)

## Vulnerabilidades

### Nmap

```shell
# General
nmap -p 80,443 --script=vuln <target>
# Heartbleed (CVE-2014-0160)
nmap -p 443 --script=ssl-heartbleed <target>
```

### Nikto

```shell
nikto -h <target> -p 80 -o nikto.txt -Format txt
```

## Fuzzing

* [Directorios](https://web.mrw0l05zyn.cl/escaneo-y-enumeracion/fuzzing/directorios).
* [Archivos](https://web.mrw0l05zyn.cl/escaneo-y-enumeracion/fuzzing/archivos).
* [Extensiones](https://web.mrw0l05zyn.cl/escaneo-y-enumeracion/fuzzing/extensiones).
* Parámetros.
  * [GET](https://web.mrw0l05zyn.cl/escaneo-y-enumeracion/fuzzing/parametros/get).
  * [POST](https://web.mrw0l05zyn.cl/escaneo-y-enumeracion/fuzzing/parametros/post).
* [Wordlists](https://web.mrw0l05zyn.cl/escaneo-y-enumeracion/fuzzing/wordlists).