域名服务器 - 第 2 | CN-SEC 中文网

安全闲碎

【论文分享】窥探递归解析器的EDNS0客户端子网（ECS）扩展

内容交付网络（Content Delivery Networks，CDN）通常使用 DNS（Domain Name System）将用户映射到最佳边缘服务器。ECS（EDNS0 Client Subn...

01月19日62 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2023-01-11

今天我们继续关注2023年 USENIX Security 会议的录用论文，为大家推荐的这篇 Fourteen Years in the Life: A Root Server’s Pers...

01月12日57 views评论

阅读全文

安全文章

【论文分享】僵尸唤醒：利用域名托管服务对活跃域名进行隐蔽劫持

近年来，DNS托管服务逐渐兴起，为用户带来便捷的同时也引发了新的安全风险。与此同时，过期NS记录（指向不再解析域名的域名服务器）问题也引起了广泛的讨论与研究。本文将二者结合，发现了由DNS托管服务停用...

01月10日25 views评论

阅读全文

安全文章

利用DNS实现SQL注入带外查询（OOB）

根据用于数据检索的传输信道，SQLi可分为三个独立的类别：inference（经典SQL注入）,inband（盲注、推理注入、带内注入）和out-of-band一、什么是OOBout-of-band带...

01月04日123 views评论

阅读全文

安全百科

通俗易懂，一文带你了解DNS及查询过程

在下方公众号后台回复：【面试宝典】，可获取给你准备的104页网络安全面试宝典。一、什么是DNSDNS（Domain Names System），域名系统，是互联网一项服务，是进行域名和与之相对应的 I...

11月17日45 views评论

阅读全文

安全闲碎

【论文分享】域名街之狼：利用域名权威服务器实现劫持攻击（互联网域名系统安全学术前沿系列）

00【引言】随着现实世界与网络世界日益融为一体，网络服务已经渗入国民经济的各个领域。几乎所有的互联网上层应用，如在线支付、视频会议、电子邮件等，均需依赖域名系统实现网络资源的寻址与定位。作为互联网的中...

11月07日29 views评论

阅读全文

安全文章

基于Ettercap的DNS欺骗攻击

基于Ettercap的DNS欺骗攻击一、域名系统（DNS）域名系统DNS是Internet上使用的命名系统，用于将系统名称转换为人们易于使用的IP地址。...

09月03日32 views评论

阅读全文

安全文章

kali渗透测试之DNS信息收集

DNS域名解析参考资料：域名解析过程域名结构域名解析过程一、主机向本地域名服务器的查询一般都是采用递归查询。所谓递归查询就是：如果主机所询问的本地域名服务器不知道被查询的域名的IP地址，那么本地域名服...

07月24日97 views评论

阅读全文

【论文分享】窥探递归解析器的EDNS0客户端子网（ECS）扩展

G.O.S.S.I.P 阅读推荐 2023-01-11

【论文分享】僵尸唤醒：利用域名托管服务对活跃域名进行隐蔽劫持

利用DNS实现SQL注入带外查询（OOB）

通俗易懂，一文带你了解DNS及查询过程

【论文分享】域名街之狼：利用域名权威服务器实现劫持攻击（互联网域名系统安全学术前沿系列）

基于Ettercap的DNS欺骗攻击

kali渗透测试之DNS信息收集

在线咨询

微信