介绍： 子域接管是注册不存在的域名以获得对另一个域的控制权的过程。...CNAME子域接管。CNAME子域接管的主要类型之一是规范域名是常规Internet域名（不是云提供商拥有的一个域名，下面将对此进行说明）的情况。...检测某些源域名是否易受CNAME子域接管的过程非常简单： 给定一对源域名和规范域名，如果可以使用规范域名的基本域进行注册，则源域名容易受到子域接管。 ?...如果可以注册基本域名，就DNS区域中轻松地重新创建高级域名 使用NS记录进行子域接管的问题之一是源域名通常具有多个NS记录。多个NS记录用于冗余和负载平衡。...这意味着某些备用域名可能在HTTP请求后引发错误消息。但是，它甚至已在禁用的分发中注册，因此不容易受到子域接管。确定替代域名是否已在某个分发中注册的正确方法是创建新的分发并设置替代域名。
今天学习了下子域名接管漏洞，通过该漏洞可以接管目标子域名，让其显示我设置的任意页面，造成的危害，主要用于网络钓鱼，包括但不限于伪造钓鱼页面，还可以盗取 Cookie，伪造电子邮件等，具体风险可参考文章：...： 保存成功之后，就可以访问域名来查看 github 上的内容： 那么有人开始疑问，这跟子域名接管有啥关系？...，从而实现子域名接管。...以上是一个子域名接管的案例，有一个不错的项目，专门检测这类问题，应用场景不光是 github，还有其他平台： https://github.com/jakejarvis/subtake 不同服务的利用方式...test.com，而这个域名，我们用来一年，后来没有需求，就没有续费，这个时候，如果有人抢注了这个域名，那么是不是也可以实现子域名接管的效果？
相信有不少的人都会使用手机，上网对于我们的日常生活来说是必不可少的，通过网络我们可以了解到各大企业的信息，也可以知道各种各样的事情，上网是需要用到域名的，大家知道什么是子域名吗？...什么是子域名 什么是子域名？我们首先要了解，国际上的顶级域名有两种，一种是类别顶级域名，另外一种是地理顶级域名，而顶级域名的前缀一般都是子域名，而且子域名也分为了很多级。...常规来说，子域名也可以称之为顶级域名的下一级，所以也被叫做多级域名，我们在很多的网站域名当中，都是可以看见子域名的。此外，子域名的生成是免费的。...，注册域名是必不可少的。...域名不仅方便记忆，而且注册域名还是建立网站的重要环节，什么是子域名？大家在阅读完上面的内容之后就应该知道了，域名对于我们的生活已经越来越重要了，现在很多的企业也会选择注册域名。
关于NtHiM NtHiM是一款快速的子域名接管扫描与检测工具，在它的帮助下，广大研究人员可以轻松实现子域名接管漏洞的检测与扫描任务。
(规范域名) 子域名接管是注册不存在的域名以获得对另一个域的控制权的过程常见的情况如下： 1.域名（例如sub.example.com）将CNAME记录用于另一个域（例如sub.example.com...子域名接管漏洞类型: CNAME子域名接管: CNAME子域接管的主要类型之一是叫做互联网常规域名的规范域 NS子域名接管: 一个NS记录的规范域名的基本域可用于注册 MX子域名接管 (1)CNAME子域名接管漏洞的成因...带来相当大的安全威胁，因为子域名接管会破坏域名的真实性，攻击者可以通过多种方式利用域名的真实性 ---- 0x02 子域名接管检查 描述：子域名接管检查漏洞主要是看 CNAME，因此我们可以把收集到子域名的...案例2：Heroku子域名接管 描述：该漏洞是CNAME子域名接管漏洞类型案例; 页面特征: WeiyiGeek....案例3：Tumblr子域名接管 描述：该漏洞是CNAME子域名接管漏洞类型案例; 要在Tumblr中使用自定义域，我们需要添加A记录，如果使用的是主域则该记录将指向66.6.44.4，如果Tumblr自定义域位于子域上则添加
(规范域名) 子域名接管是注册不存在的域名以获得对另一个域的控制权的过程常见的情况如下： 1.域名（例如sub.example.com）将CNAME记录用于另一个域（例如sub.example.com...子域名接管漏洞类型: CNAME子域名接管: CNAME子域接管的主要类型之一是叫做互联网常规域名的规范域 NS子域名接管: 一个NS记录的规范域名的基本域可用于注册 MX子域名接管 (1)CNAME子域名接管漏洞的成因...WeiyiGeek. 0x03 子域名接管利用案例 描述:关于子域名接管首先先得有能让你接管的子域名，所以我们针对子域名要进行收集，然后对比指纹查看是否有接管的可能。...案例2：Heroku子域名接管 描述：该漏洞是CNAME子域名接管漏洞类型案例; 页面特征: ? WeiyiGeek....案例3：Tumblr子域名接管 描述：该漏洞是CNAME子域名接管漏洞类型案例; 要在Tumblr中使用自定义域，我们需要添加A记录，如果使用的是主域则该记录将指向66.6.44.4，如果Tumblr自定义域位于子域上则添加
每一个公司的网站都需要拥有自己的域名，其中有些大型公司的网站还不止一个域名，除了主域名外还拥有子域名。有些人感到非常困惑，不知道子域名是什么。...其实子域名也就是平时所说的二级域名和三级域名，下面来为大家简单介绍一下子域名是什么以及子域名有什么作用。...子域名是什么 公司或者网站在注册域名时所注册的都是主域名，也就是顶级域名，而子域名就是顶级域名的下面一级，也就是指下面的二级域名或者三级域名，子域名需要在顶级域名下才能够注册。...对于使用者来说，二级域名也就是子域名，同样是一个完整的网页，如果使用子域名会更加权威，网站将目录转化为子域名，能够获得更多的优化，也可以将网站内容转移到服务器上。 3、进行权限的划分。...子域名之间可以进行内容的划分，互相不会干扰。 上面为大家介绍了子域名是什么，对于大型网站来说，子域名能够起到非常重要的作用。
关于DNSTake DNSTake是一款功能强大的域名安全工具，该工具可以通过检测导致子域名托管的缺少托管的DNS区域。...当子域名（subdomain.example.com）或域名将其权威域名服务器设置为提供商（例如AWS Route 53、Akamai、Microsoft Azure等），但托管区域已被删除时，就会出现...DNS接管漏洞。...这将允许攻击者在正在使用的服务上创建丢失的托管区域，从而控制该（子）域名的所有DNS记录。
展开来看域名 开头也说了，区域展开看就是区域的名字，那么顶级域名、一级域名、二级域名展开应该是什么样呢？ ? 域名分类类比真实世界中的行政规划 ? 自带包含、嵌套的关系 ?...重点 不能单纯的说 math 是一个二级域名，因为只有有了一级域名、顶级域名的前提，才会存在二级域名 所以说：math.daydayup.com 才是一个二级域名，因为它指向的是 com 顶级区域下的...daydayup 一级区域下的 math 这个二级区域 类比栗子 网购填收货地址，一定是某个省-某个市-某个区这样写 但因为域名的地址写法是英文写法，所以等级越低的域名是写在前面（和省市区写法反过来）...重点 域名等级和可指向的服务器 IP 地址没有什么关系 不会因为域名有划分等级，所以指向的服务器 IP 地址也会划分等级 ?...为什么都喜欢取 www？ 其实翻译过来就是万维网 可以表示一个域名提供的是一个网站浏览的服务 ? 所以目前很多网站都喜欢把 www 开头的二级域名和一级域名指向同一个服务器 IP 地址 ? 总结 ?
域名是互联网一个刚需的东西，要知道所有网站都是域名+服务器+代码以及一些部分组成的，所以想要打造一个网站，了解域名是必要的前提，说到这里，什么是域名呢？...还有人对域名的理解是非常模糊的，域名的圈子是非常大的，了解域名会得到意想不到的收获。那么下面我们讲讲对域名的理解吧。...域名的含义： 域名(英语：Domain Name)，就是网址，我们经常输入网上的一串网址，用专业术语就是是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识...域名的分类： 一是世界域名(international top-level domain-names，简称iTDs)，也叫世界顶级域名。这也是运用最早也最广泛的域名。...二是国内域名，又称为国内级别域名(national top-level domainnames，简称nTLDs)，即依照国家的不一样分配不一样后缀，这些域名即为该国的国内尖端域名。
SSL 是一个安全协议，它提供使用 TCP/IP 的通信应用程序间的隐私与完整性。因特网的 超文本传输协议（HTTP）使用 SSL 来实现安全的通信。...在客户端与服务器间传输的数据是通过使用对称算法（如 DES 或 RC4）进行加密的。公用密钥算法（通常为 RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL数字证书中的公用密钥。...如果服务器请求客户端数字证书，客户端将发送其数字证书；或者，如果没有合适的数字证书是可用的，客户端将发送“没有数字证书”警告。...此警告仅仅是警告而已，但如果客户端数字证书认证是强制性的话，服务器应用程序将会使会话失败。 (6) 客户端发送“客户端密钥交换”消息。
目标 今天，我将分享我如何发现 Fastly 子域接管漏洞并获得2000美金的漏洞赏金。 背景故事 这是从 2022 年 10 月 2 日星期日开始的。这一天像往常一样开始了。...选择了一个以前挖过的资产并开始执行子域名枚举（我们将我们的目标称为 redacted.com） 子域名枚举 我使用 Google搜索黑客语法、 OWASP Amass和Gobuster工具 # 使用 Google...大多数时候我们无法接管 Fastly 服务。例如，下面的情况 但是，如果该域尚未被其他客户占用，那么我们可以声明该域并完全接管子域。 确认漏洞 我去 fastly.com 检查它是否存在漏洞。...我在 fastly.com 上已经有一个 2 年前创建的帐户，但 6 个月前删除了这个帐户，因为我相信 Fastly 是安全的（现在发现我错了，没有任何系统是绝对安全的）。...2.子域名枚举是关键。尽可能多的枚举子域名，字典很重要。 3. 永远不要放弃，没有挖不到的漏洞，只有不努力的黑客。
关于Domain-Protect Domain-Protect是一款功能强大的子域名安全保护工具，可以帮助广大研究人员更好地保护自己的网站抵御子域名接管攻击。...该工具支持实现以下两个目标： · 扫描一个AWS组织中的Amazon Route53，并获取存在安全问题的域名记录，然后尝试执行域名接管检测； · 可以通过Domain Protect for GCP检测...Google Cloud DNS中存在安全问题的域名； 子域名检测功能 · 扫描Amazon Route53以识别： · 缺少S3源的CloudFront发行版的ALIAS记录； · 缺少S3源的CloudFront...发行版的CNAME记录； · 存在接管漏洞的ElasticBeanstalk的ALIAS记录； · 缺少托管区域的已注册域名； · 易被接管的子域名； · 易被接管的S3ALIAS记录； · 易被接管的...S3CNAME记录； · Azure资源中存在安全问题的CNAME记录； · 缺少Google云存储Bucket的CNAME记录； 可选的额外检测 这些额外的检测功能默认是关闭的，因为可能在扫描大型组织时会导致
关于SubOver SubOver是一款功能强大的子域名接管测试工具，该工具原先采用Python语言开发，后续使用了Golang进行重写。自该工具重构开始，它一直以速度和运行效率为首要目标。...在该工具的帮助下，广大研究人员可以轻松检测和报告潜在的子域名接管问题。 .../SubOver -l subdomains.txt 参数解析 -l：指定子域名列表文件路径（每个子域名按行分隔）； -a：检测所有的主机，忽略CNAME； -t：设置并发线程数量； -v：显示Verbose
每一个网站都有自己的域名和IP，主要是因为IP地址不好记，也无法直接显示地址组织名称以及性质等，所以为了方便有了域名，当域名与IP地址相互映射时，人们访问互联网就更方便了，那么如何查询网站域名呢？...如何查询网站域名 随着越来越多的企业或者是个人，为了更好地推广和宣传，都会建立一个自己的网站，这样也方便人们通过互联网来了解自己，所以就面临着域名的问题，由于每个网站有一个域名，现在域名已经大量被使用，...什么是域名 域名大家都比较熟悉，但却并没有能从真正意思上了解过，任何的网站会有相对应的域名或者是网址，只有通过这个网址才能进入到网站，也就是访问这个网站。...域名可以说是一个网站的网络名称，也可以理解成为网站的地址、门牌号，而且全球的每一个网站都不会有重复的域名，所以现在域名的形式是用点分隔的名字组成，可以是不同英文字母或者是数字组成，通过符号“.”来进行分隔...如何查询网站域名，在这里介绍了具体的方法，经过验证后确认是通用的方式，用此方法可以适合查询任何的网站域名相关信息。
关于dnsReaper dnsReaper是一款功能强大的子域名接管检测工具，该工具专为蓝队研究人员和漏洞猎人设计，并且能够在保证运行速度的情况下，提供较高的检测准确率。...该工具每秒大约可以扫描50个子域名，并能针对每个子域名执行50次接管签名检测。这也就意味着，我们只需要大约10秒钟，即可扫描完成整个组织的全部DNS资产。 ...运行机制 我们可以直接将目标域名列表以文件的形式提供给dnsReaper，也可以直接在命令行窗口中扫描单个域名。接下来，dnsReaper便会对目标域名进行扫描，并生成CSV结果文件。...除此之外，该工具还可以帮我们获取DNS记录，dnsReaper支持连接DNS服务提供商，并获取和测试目标域名的所有DNS记录。...docker run punksecurity/dnsreaper single --domain （向右滑动，查看更多内容） 扫描当个域名并将结果输出至STDOUT docker
相信大家对于IP地址都不陌生，IP地址是由很多的数字组成的，如果要访问网站，有时候是需要输入IP地址的，但是IP地址记忆起来非常的困难，所以我们会用到域名，什么是网站域名呢？...什么是网站域名 域名是可以访问网站的，什么是网站域名？简单一些来说，网址后缀的就是域名了，域名记忆起来是非常简单的，它也是网站的唯一名称，所以在了解网站之前，很多人第一眼看到的就是域名。...域名主要有两大类，一类是国内的域名，另外一类则是国际的域名，这两类域名有着不同的作用，它们的组成也是不一样的。...为什么要进行域名注册 域名注册的作用非常大，如果大家要建立网站，就一定要进行域名注册，如果没有域名，别人是没有办法进入到自己网站里的，而且域名是可以留住流量的，因为域名记忆起来非常的简单，很多的客户在浏览过网站之后...因为IP地址不方便记忆，所以现在很多人都会使用域名来进入网站，在上面已经介绍了什么是网站域名，如果大家要建立自己的网站，可以多了解一些关于域名注册方面的内容，这样是可以帮助大家建立网站的。
Uber使用Amazon CloudFront CDN架构的网站saostatic.uber.com存在子域名安全漏洞，可被攻击者接管。...该方式漏洞大多为RCE远程代码执行、调试日志泄露和子域名接管，参考Ubiquity身份认证绕过。 我个人认为，前两种单点登录方式以前存在很多安全问题，但现在其安全性都已得到提升。...相比来说，第三种SSO方式的应用比前两种都要早，从设计角度来说，任何利用这种SSO系统发起认证的域名都必须是同一个顶级域名下的子域名，但由于这种SSO系统的安全性依赖于所有子域名的整体安全性，所以也无形中增加了其攻击面...对Uber的子域名接管 通过DNS CNAME记录观察，子域名saostatic.uber.com指向Amazon Cloudfront CDN，但主机名并没有被注册，这也味着其存在域名注册接管漏洞。...在参考类似的Uber漏洞之后，我成功接管了该子域名，以下PoC证明: 对Uber实现认证绕过 在Uber的SSO系统中，auth.uber.com作为具备临时共享会话cookie的身份提供者，向服务提供者
平时大家想要进入一个网站时，都会通过域名然后来访问相对应的网址，然而域名和IP虽然都在网络上比较常见，有时候为了可以快速地对一个网址解析访问，会同时需要用到域名以及对应的IP地址，然后一起添加到本机里面的...hosts文件内，这就需要用到一些参数进行操作，还要知道域名的IP，下面就来看看，如何查看域名的ip，以及什么是域名吧。...如何查看域名的ip目前有两种方式，如果一个ip对应了多个域名的话第两种方式是无法完成的，所以这两种方式要根据实际情况进行选择。...什么是域名 域名也有的人喜欢叫网域，利用一串用点分隔的名字，形成了Internet上的计算机名称，可以在进行数据传输时，找到计算机所在的位置。...而IP地址不好记，也无法显示地址组织的名称，所以域名和IP地址是相互映射的，这样访问互联网时会更方便。 如何查看域名的ip？
域名对于网站是非常重要的，如果大家想要创建网站，就必须要多了解一些关于域名的知识了，域名一般是由两个或者两个以上的词组成的，其中就有顶级域名的存在，什么是顶级域名呢？...什么是顶级域名 相信大家都知道域名是非常重要的，什么是顶级域名？它主要是右边的第一个字符组。此外，还有二级域名，三级域名。...顶级域名一般是由字母和数字组成，和网站的IP地址相比较起来，域名记忆起来是非常简单的，而且现在是可以通过域名进入网站的，所以很多人会选择容易记忆地域名，域名对于用户进入网站也是非常重要的。...但是有一些域名是比较便宜的，大概几十块钱就可以搞定了，但是这样的域名记忆起来并没有那么容易，如果大家想要知道具体的注册域名价格，可以直接去咨询相关的域名代理商，这样就可以知道域名的价格了。...什么是顶级域名？从左向右依次数过去，排在第一位的就是顶级域名了。如果大家想要注册域名，可以先向相关的代理商咨询一下价格，选择一款适合自己经济状况的域名，这样才有利于企业和网站的发展。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
