https://hackita.it/tags/tcp-443/Recent content in TCP 443 on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSun, 05 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-443-https/Sun, 05 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-443-https/<h2 id="porta-443-https-come-funziona-enumerazione-ssltls-e-attacchi-in-un-pentest" class="group/anchor-heading"> Porta 443 HTTPS: Come Funziona, Enumerazione SSL/TLS e Attacchi in un Pentest <a href="#porta-443-https-come-funziona-enumerazione-ssltls-e-attacchi-in-un-pentest" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h2> <p>La <strong>porta 443</strong> è la <strong>porta predefinita di HTTPS</strong>: ogni sito, API, pannello di amministrazione e servizio cloud la usa per comunicare in modo cifrato. Nel pentest è quasi sempre aperta e spesso è l&rsquo;unica porta raggiungibile dall&rsquo;esterno, quindi è la superficie di attacco più ampia che puoi trovare su un target.</p> <p>Una porta 443 aperta non vuol dire &ldquo;un sito web e basta&rdquo;. Dietro ci sono tre livelli da testare: il <strong>protocollo TLS</strong> (cipher deboli, versioni obsolete, HSTS assente), il <strong>web server</strong> (versioni vulnerabili, virtual host nascosti) e l&rsquo;<strong>applicazione</strong> (pannelli admin, file esposti, API senza autenticazione). Il certificato stesso rivela hostname e sottodomini che l&rsquo;azienda non voleva mostrare.</p>