stay tune stay secure
Появилась новая угроза отравления кеша DNS, которая носит название Side-channel AttackeD DNS (SAD DNS). Эта новая атака работает следующим образом: SAD DNS позволяет хакерам перенаправлять трафик, предназначенный для определенного домена, на сервер под их контролем. С помощью этой атаки они могут легко…
Если вы знаете врага и знаете себя, вам не нужно бояться результата сотен сражений. – Сунь Цзы. Разведка необходима каждому специалисту по тестированию на проникновение или инженеру по безопасности, работающему над проектом пентеста. Знание правильных инструментов для поиска или обнаружения конкретной информации…
Sublist3r Sublist3r – это инструмент на Python, предназначенный для перечисления поддоменов веб-сайтов с использованием OSINT. Он помогает тестероващикам на проникновение и багхантерам собирать поддомены у домена, на который они нацелены. Sublist3r перечисляет поддомены с помощью многих поисковых систем, таких как Google, Yahoo,…
Как установить прокси-приложение dnscrypt с блокировщиком рекламы / вредоносных программ в операционной системе Linux с WireGuard или OpenVPN? DNSCrypt – это протокол для аутентификации и шифрования трафика DNS между вашим устройством и рекурсивными серверами DNS, такими как Google, Cloudflare, серверами ISP/сторонних поставщиков…
В этом кратком руководстве описаны все возможные способы очистки кеша DNS в операционных системах Linux. Для тех, кто задается вопросом, кеш DNS (или иногда его называют кешем преобразователя DNS) – это небольшая временная база данных, поддерживаемая операционными системами. В ней хранится информация…
nslookup – это инструмент, используемый для преобразования DNS-имени в IP-адрес или IP-адреса в DNS-имя. nslookup предоставляет множество различных функций связанных DNS. Командные функции nslookup также доступны на разных веб-сайтах и веб-приложениях. В этом обзоре мы поговорим об этих различных веб-сайтах и их…
Используя фильтрацию DNS, вы можете быть уверены, что ваши дети защищены от просмотра опасных веб-сайтов. С сегодняшними динамично развивающимися технологиями есть еще одна вещь, которая никак не отсортирована и, возможно, никогда не будет. Это проблемы безопасности в Интернете. Независимо от того, насколько…
Воспользуйтесь DNS-записью CAA, чтобы авторизовать CA для выдачи сертификатов TLS. 1 Что такое DNS CAA? CAA – это один из типов записей DNS, который сообщает CA, следует ли выдавать сертификат или нет. Другими словами, вы даете миру знать, кто должен выдавать сертификат…
У меня есть определенные отношения люблю / ненавижу с DNS over HTTPS (DoH). В то время как я вижу, что это полезно для тех, кто живет в не очень приятных политических условиях, я также вижу, что это вызывает огромные головные боли для…
Cloudmare – это простой инструмент для поиска исходных серверов веб-сайтов, защищенных Cloudflare с неверной конфигурацией DNS. Установка $ git clone https://github.com/MrH0wl/Cloudmare.git $ cd cloudmare $ pip install -r requirements.txt Использование ¯\_(ツ)_/¯ Примечание: Информация для исследования, обучения или проведения аудита. Применение в корыстных…