关键词网络攻击研究人员利用一种新颖的攻击媒介,劫持了其他后门中的废弃后门,这些后门依赖于过期或废弃的基础设施,例如过期的域。通过获取这些域名,研究人员可以访问数千个受感染的系统,其中包括政府(孟加拉国...
利用过期域名实现劫持海量邮件服务器和TLS/SSL证书
part1点击上方蓝字关注我们往期推荐利用文件建立TCP连接隧道绕过防火墙利用Windows引导程序安全加载DLL开源跨平台机密信息存储管理系统开源跨平台高颜值十六进制编辑器一款开源持续更新的后渗透免...
论文分享 | 过期域名剩余信任引发的潜在安全风险分析
“域名体系安全”作为行业热点安全问题备受关注,本次DataCon2022大数据安全分析竞赛也将其作为重点考察内容。赛前,为帮助大家了解最新研究成果,我们将定期分享相关优秀论文,助力各位参赛选手取得更好...
【论文分享】过期域名剩余信任引发的潜在安全风险分析
互联网域名的注册是带有期限的,每天都有大量域名的使用权因过期而发生变更。然而,由于此类“易主”现象对于域名的访问者来说难以预知,域名在其使用权变更后,仍然能收到部分“老访客”的访问流量(即residu...