> For the complete documentation index, see [llms.txt](https://b4zh.gitbook.io/b4zh/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://b4zh.gitbook.io/b4zh/nmap-1/nmap-script-engine-nse/enumeracion-web.md).

# ENUMERACIÓN WEB

Los scripts más comunes.

## -sVC

Lanzar los scripts más comunes y detectar la version del servidor web.

```bash
nmap -sVC -p80 172.18.0.3
```

<figure><img src="https://2448382844-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FywHg0FIANmg3uxJJ9jhH%2Fuploads%2FTl0NRMXMJHDfyS3YbV5b%2Fimagen.png?alt=media&amp;token=4e222968-f0f2-470d-bdc4-7fd250085060" alt="" width="563"><figcaption></figcaption></figure>

***

## --http-enum

Hace fuzzing. Con una lista de palabras que ya viene predefinida. Envía peticiones y evalua las respuestas para identificar recursos que coincidan con la lista de palabras.

```bash
nmap --script http-enum -p80 172.18.0.3
```

<figure><img src="https://2448382844-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FywHg0FIANmg3uxJJ9jhH%2Fuploads%2F1vXM37SrV4LYY1eLtCZV%2Fimagen.png?alt=media&amp;token=12a12682-a7d3-486a-80e8-6c77388f386b" alt="" width="563"><figcaption></figcaption></figure>

***

## http-headers

Identifica las cabeceras http del servidor web.

```bash
nmap --script http-headers -p80 172.18.0.3
```

<figure><img src="https://2448382844-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FywHg0FIANmg3uxJJ9jhH%2Fuploads%2FO6VkozHnO7O0Col106Ty%2Fimagen.png?alt=media&amp;token=07130fd0-8b5a-48a4-8e73-eb62a3f7b1e0" alt="" width="563"><figcaption></figcaption></figure>

***

## http-server-header

Identifica el software que usa el servidor web cuando sea posible. Toma la informaciónd de la cabecera server.

```bash
nmap --script http-server-header -p80 172.18.0.3
```

<figure><img src="https://2448382844-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FywHg0FIANmg3uxJJ9jhH%2Fuploads%2FMpI7xCpH6kVgZasBfJqK%2Fimagen.png?alt=media&amp;token=385b4d48-685d-4734-9e7c-511f861a3ed9" alt="" width="563"><figcaption></figcaption></figure>

***

## http-security-headers

Envía una solicitud al servidor y analiza la respuesta para identificar las cabeceras security, como: CSP, X-Frame-Options o HSTS. De igual forma, cuando esta sea posible.

```bash
nmap --script http-security-headers -p80 172.18.0.3
```

<figure><img src="https://2448382844-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FywHg0FIANmg3uxJJ9jhH%2Fuploads%2Fw2yNwwYb8a8K4Rio6NBS%2Fimagen.png?alt=media&amp;token=1b2950e1-79ec-4433-9be2-4a184446f3b6" alt="" width="563"><figcaption></figcaption></figure>

***

## http-methods

Verifica y los métodos HTTP que el servidor admite.

```bash
nmap --script http-methods -p80 172.18.0.3
```

<figure><img src="https://2448382844-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FywHg0FIANmg3uxJJ9jhH%2Fuploads%2FgPgXZudfSCvaREP1vlfX%2Fimagen.png?alt=media&amp;token=4a7e8450-c63c-4998-8375-b4d352f7dd83" alt="" width="563"><figcaption></figcaption></figure>
