文件名称:subtocheck:子域接管检查器
文件大小:31KB
文件格式:ZIP
更新时间:2024-05-04 12:17:58
go golang security scanner subdomain
subtocheck:子域接管检查器 关于 subtocheck是一个命令行工具,它接受FQDN(完全合格域名)列表,以查看它们是否容易被接管。 兼容性 仅在Linux和MacOS上进行了测试,但在其他操作系统上也可以使用。 什么是子域接管? 如果您在某些托管提供商(例如AWS S3和Heroku)上托管服务,将DNS记录指向提供商,然后从该提供商删除服务(但将DNS指向提供商),则可能会有其他人创建该提供商上的一项新服务,可以响应您对域的请求。 之所以可能这样做,是因为许多提供商在托管内容之前都不要求您证明自己是域名的所有者。 换句话说,如果您移出,其他人可以移入并利用您自己的域,但仍然指向提供者。 客户有责任确保他们的DNS仅在该服务处于活动状态时才能解析给提供商。 subtocheck如何工作? subtocheck对每个FQDN执行三项检查: DNS解析 通过http和ht
【文件预览】:
subtocheck-master
----helpers.go(2KB)
----go.mod(754B)
----go.sum(6KB)
----.circleci()
--------config.yml(2KB)
----display.go(1KB)
----.travis.yml(572B)
----LICENSE(34KB)
----check.go(8KB)
----README.md(5KB)
----Makefile(5KB)
----email.go(8KB)
----.gitignore(275B)
----helpers_test.go(177B)
----cmd()
--------subtocheck()
----config.go(1KB)