CYBEROCENABezpieczeństwo w zasięgu
Powierzchnia ataku

Subdomain Discovery & Takeover

Wyszukuje subdomeny w publicznych logach Certificate Transparency, potwierdza ich bieżące rekordy DNS i analizuje rekordy CNAME prowadzące do popularnych usług chmurowych. Raport wskazuje aktywne hosty, wygasłe wpisy oraz kandydatów do ręcznej weryfikacji pod kątem przejęcia porzuconej subdomeny.

01

Co sprawdzamy?

Wyszukuje subdomeny w publicznych logach Certificate Transparency, potwierdza ich bieżące rekordy DNS i analizuje rekordy CNAME prowadzące do popularnych usług chmurowych. Raport wskazuje aktywne hosty, wygasłe wpisy oraz kandydatów do ręcznej weryfikacji pod kątem przejęcia porzuconej subdomeny.

02

Dlaczego warto?

Porzucony rekord CNAME może pozwolić osobie trzeciej przejąć adres subdomeny i publikować treści pod zaufaną nazwą organizacji.

03

Jak czytać wynik?

Każde ustalenie zawiera poziom ważności, wyjaśnienie prostym językiem, dowód techniczny oraz wskazówkę naprawczą.

04

Ograniczenia testu

Analiza zewnętrzna pokazuje informacje publicznie widoczne z Internetu. Nie zastępuje testu uwierzytelnionego ani pełnego audytu.