subdomain takeover

SubScanPy - это сканер поддоменов DNS на основе списка слов на языке python. Ссылка на скачивание -> git Сначала скрипт попытается выполнить перенос зоны, используя каждый из серверов имен целевого домена. Если это не удастся, программа выполнит поиск записей TXT и MX для домена, а затем...

reNgine - инструмент предназначен для сбора информации во время тестирования веб-приложений на проникновения. Он поддерживает настройку механизмов сканирования, которые можно использовать для сканирования веб-сайтов, конечных точек и сбора информации. Ключевые особенности: Обнаружение...

Несмотря на то, что я написал несколько постов о захвате поддоменов, я понял, что не так уж и много статей, охватывающих основы этой темы и всю постановку проблемы. Цель этого поста - еще раз (подробно) объяснить проблему захвата поддоменов в целом, а также проанализировать результаты...