Porta 8008 HTTP-alt: Grafana, Splunk e API Interne per Pentest

Fri, 17 Apr 2026 00:00:00 +0000

La porta 8008 TCP è una delle porte HTTP “alternative” più comuni — un jolly che gli amministratori usano quando la porta 80 è già occupata o quando vogliono tenere un servizio web “separato” dal sito principale. Ed è proprio questa separazione che crea il problema: il sito sulla porta 80 ha il WAF, i certificati TLS, le regole di firewall e il monitoraggio; quello sulla 8008 è il figlio dimenticato — niente protezioni, spesso nessuna autenticazione, a volte persino con DEBUG=True attivo. Nel penetration testing, le porte HTTP alternative (8000, 8008, 8080, 8443, 8888) sono tra le più redditizie da scansionare perché ospitano interfacce di management, pannelli di monitoring, API interne e console di debug che l’admin ha esposto “temporaneamente” tre anni fa.

Porta-8008 on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 8008 HTTP-alt: Grafana, Splunk e API Interne per Pentest