DNS-Reset-Checker:评估 Web 应用程序 DNS 安全性的工具

时间:2024-08-12 06:15:40
【文件属性】:

文件名称:DNS-Reset-Checker:评估 Web 应用程序 DNS 安全性的工具

文件大小:18KB

文件格式:ZIP

更新时间:2024-08-12 06:15:40

HTML

DNS 重置检查器 用于评估 Web 应用程序 DNS 安全性的工具。 背景 Web 应用程序的 DNS 安全性? 什么? DNS 是 Web 应用程序许多功能的核心部分。 这包括发送电子邮件。 如果 Web 应用程序要发送电子邮件,首先需要将电子邮件域解析为 IP 地址。 这是通过 DNS 名称解析完成的。 简单的! 但是,如果此 DNS 名称解析易受攻击,会发生什么? 在这种情况下,攻击者可以操纵电子邮件域的解析。 这进一步意味着,电子邮件可以重定向到攻击者的电子邮件服务器,而不是实际的电子邮件服务器。 下图总结了这个概念: 攻击者可以接收电子邮件,那又怎样? 在时事通讯和帐户通知中,还有另一个几乎总是使用电子邮件的功能: “忘记密码?” 特征。 结合“忘记密码?”对 Web 应用程序的 DNS 名称解析的成功攻击因此,功能可能会导致用户帐户被接管。 这种攻击媒介并不新鲜,早在 2


【文件预览】:
DNS-Reset-Checker-main
----stop.sh(20B)
----LICENSE(1KB)
----start.sh(274B)
----docker-compose.yml(553B)
----README.md(6KB)
----log_analyzer.html(26KB)
----down.sh(23B)
----logs.sh(58B)
----DNS-Reset-Checker()
--------Dockerfile(294B)
--------forward.analysis(933B)
--------start.sh(357B)
--------named.conf(492B)
--------dns_proxy.py(19KB)

网友评论