443 - HTTPS

Nmap

Para facilitar información de este puerto puedes usar sus NSE's correspondientes

#opcion 1 - todos los que contengan *http* en el NSE
nmap -p 443 -sV --script=*http* IP

#opcion 2 - específicamente los siguientes
nmap -p 443 -sV --script=http-enum,http-methods,http-devframework,http-headers,http-put,http-auth,http-title,http-fetch,http-ls,http-xssed,http-chrono,http-auth-finder,http-security-headers,http-errors,membase-http-info,https-redirect,ip-https-discover IP

Probar

Al ser un servicio web, echa un ojo a la sección de aplicaciones Web.

Máquinas resueltas que usan HTTPS

Referencias