80/TCP, 443/TCP (HTTP/S)

HTTP, Hypertext Transfer Protocol. HTTPS, Hypertext Transfer Protocol Secure.

Vulnerabilidades

Nmap

# General
nmap -p 80,443 --script=vuln <target>
# Heartbleed (CVE-2014-0160)
nmap -p 443 --script=ssl-heartbleed <target>

Nikto

nikto -h <target> -p 80 -o nikto.txt -Format txt

Fuzzing

• Directorios.
• Archivos.
• Extensiones.
• Parámetros.

  • GET.
  • POST.
• Wordlists.