dns history пентест
Всё по теме «dns history пентест» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Обход CDN и WAF: ищем реальный IP origin-сервера
На внешнем пентесте клиент заявил, что origin "полностью закрыт Cloudflare". Через 40 минут у меня был реальный IP - он торчал в SPF-записи, которую не обновляли с момента миграции на CDN. Прямой curl по этому IP с подменой Host-заголовка вернул полный ответ приложения. Без WAF, без rate...- Сергей Попов
- Тема
- cdn bypass dns history пентест favicon hash footprinting веб-приложений origin discovery shodan censys дорки деанонимизация ip за cdn обнаружение origin сервера обход cdn и waf обход cloudflare обход waf cloudflare поиск ip по ssl сертификатам поиск реального ip сервера
- Ответы: 0
- Раздел: Безопасность веб-приложений