HTTP Port 80: guida operativa (porte/protocolli) nel pentest

Thu, 09 Jul 2026 00:00:00 +0000

HTTP 80: porte, protocolli e payload nel pentest (guida offensiva cybersecurity) #

Sei su un target HTB/PG e nmap ti restituisce 80/tcp open. Da lì hai due strade: perdere tempo aprendo il browser a caso, o portare via in 10 minuti server, virtual host, directory e misconfig verificabili. Questo articolo copre il secondo caso: fingerprint HTTP, vhost/directory enumeration e le 5 misconfig su porta 80 che sbloccano più box di quanto sembri (solo lab/HTB/PG/VM autorizzate).

HTTP e HTTPS: Cos’è, Come Funiona e Come Sfruttarli in un Pentest

Mon, 23 Mar 2026 00:00:00 +0000

HTTP e HTTPS: cos’è, come funziona e come sfruttarlo in un pentest #

HTTP è il protocollo su cui viaggia il web. Capire cos’è HTTP e come funziona — header, metodi, status code, sessioni, autenticazione — è la base di qualsiasi web application penetration test. HTTPS aggiunge TLS sopra HTTP ma non risolve le vulnerabilità applicative: un’applicazione rotta su HTTP è altrettanto rotta su HTTPS.

Cos’è HTTP #

HTTP (HyperText Transfer Protocol) è definito originalmente nell’RFC 1945 (HTTP/1.0) e aggiornato nell’RFC 9110 (HTTP semantics, 2022). Opera al livello applicativo sopra TCP, tipicamente su porta 80 (HTTP) e porta 443 (HTTPS).

Http on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

HTTP Port 80: guida operativa (porte/protocolli) nel pentest

HTTP 80: porte, protocolli e payload nel pentest (guida offensiva cybersecurity) #

HTTP e HTTPS: Cos’è, Come Funiona e Come Sfruttarli in un Pentest

HTTP e HTTPS: cos’è, come funziona e come sfruttarlo in un pentest #

Cos’è HTTP #