ATT&CK -

使用多个 DNS 基础设施 该技术类似于动态 DNS 技术，但使用多个 DNS 基础设施可能有 whois 记录。 检测 可通过常见防御检测（是/否/部分）：部分 解释： 根据设计，这会被记录在公共注...
admin 04月15日ATTACK1 views评论whois 基础设施
阅读全文

ATT&CK -

影子 DNS 收集域帐户凭据以悄悄地创建指向恶意服务器的子域而不会剥夺实际所有者。 检测 可通过常见防御检测（是/否/部分）：部分 解释： 检测 这种技术需要个人定期监控他们的域名注册帐户。此外，防御...
admin 04月15日ATTACK1 views评论域名注册 域帐户
阅读全文

ATT&CK - 域名注册劫持

域名注册劫持 域名注册劫持是指未经原注册人许可擅自变更域名注册的行为。 检测 可通过常见防御检测（是/否/部分）： 否 解释：通常不容易检测，除非域名注册商提供任一更新的告警。 对于攻击者的难度 对于...
admin 04月15日ATTACK1 views评论域名注册 电子邮件
阅读全文

ATT&CK - 购买域名

购买域名 域名方便人们阅读，用于表示一个或多个 IP 地址。可以购买域名，或者在某些情况下免费获得。 检测 可通过常见防御检测（是/否/部分）：是 解释： 根据设计，这会被记录在公共注册日志中。存在各...
admin 04月15日ATTACK1 views评论tld 域名注册
阅读全文
安全文章

手把手教你根域名挖掘

声明：本文旨在分享网络安全领域的相关知识，请勿利用文章内的相关技术从事非法活动，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责。    攻防演练中可能只...
admin 01月14日23 views评论asn whois
阅读全文
安全文章

红队攻击：资源开发

公众号安全攻防渗透期待你的关注~ 0x01 购买基础设施-域名 描述 攻击者可能会购买可在对目标进行攻击中使用的域名。域名是用于代表一个或多个IP地址的可读名称。它们可以被购买，或者在某些情况下，免费...
admin 07月12日24 views评论信息 域名
阅读全文