DNSSECTION:对DNSSEC区域漫游的实际攻击. 演讲日期: 8月6日,星期四. 主题标签: 漏洞利用. 演讲人员: 哈德里安·巴拉尔 黑客 雷米·格罗·斯图尔特 黑客. 域名系统(DNS)是Internet普遍存在且必不可少的组成部分。它执行标识符和资源(主要是域名和计算机,但不仅是域名)之间的转换,但对于用户而言通常不可见。但是DNS并非无害:尽管它不打算成为通用数据库,但已经扩展为包含其他类型的信息。包括不应该存在的信息。 在本讲座中,我们将展示如何在实际情况下利用DNSSEC区域漫游来执行高级侦查操作,即从大型欧洲云提供商那里获取客户私人信息。在这种规模下,这构成了第一个实用的区…. Source link
Page 1 of 51 2 3 5