Tls-Enumeration on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 2083 cPanel SSL: Pentest, API e Login HTTPS

Mon, 13 Apr 2026 00:00:00 +0000

Executive Summary — La porta 2083 è la versione SSL/TLS di cPanel — stessa interfaccia della porta 2082, ma con crittografia del traffico. È la porta cPanel usata nella pratica moderna: la 2082 (HTTP) redirige quasi sempre alla 2083. Le tecniche di exploitation post-authentication sono identiche alla 2082 (webshell, cron, terminal, backup), ma la 2083 aggiunge vettori specifici: TLS enumeration del certificato (rivela hostname, dominio, email admin), API cPanel/WHM per automazione degli attacchi e differenze nel brute force (cPHulk, rate limiting HTTPS).

Porta 443 HTTPS: cos’è, come funziona e rischi di sicurezza di TLS e web app

Sun, 05 Apr 2026 00:00:00 +0000

Executive Summary — La porta 443 HTTPS è la porta più esposta su Internet e nelle reti enterprise. Ogni applicazione web, API, pannello di amministrazione e servizio cloud comunica su questa porta. In un pentest, la porta 443 non è solo “un sito web”: è certificati che rivelano hostname interni, TLS misconfiguration che abilitano downgrade, virtual host nascosti, pannelli admin dimenticati e applicazioni vulnerabili. Questo articolo copre dall’enumerazione TLS alla scoperta di directory, dall’exploit di misconfiguration web al bypass di WAF, con comandi operativi per ogni fase.