domain hijacking пентест
Всё по теме «domain hijacking пентест» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Атака на цепочку поставок через заброшенный домен
На внешнем пентесте финансовой организации я нашёл в DNS CNAME-запись, ведущую на домен виджета обратной связи от стороннего SaaS-вендора. Домен истёк два месяца назад и был доступен для регистрации за $12. После согласования с заказчиком расширения scope (захват домена третьей стороны выходит...- Сергей Попов
- Тема
- cname takeover dangling dns domain hijacking domain hijacking пентест subdomain takeover subdomain takeover уязвимость supply chain security атака на цепочку поставок захват домена вендора захват заброшенного домена пентест dns эксплуатация истёкших доменов
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования