Üzemeltetőként tudnod kell hogyan deríti fel a támadó az infrádat internet oldalról, milyen információk érhetőek el rólad a netes DNS és IP rendszereken és adatbázisokon keresztül.
Etikus hackerként az infrastruktúra felderítésének egyik alapvetése az IP és domain (SLD, sub) tartományok felderítése. Ezeken érjük el a célpont szervezet eszközeit és erőforrásait, melyek a vizsgálatunk tárgyát kell képezzék.
A gyakorlati képzésen megérted hogyan jut információhoz a hacker és elsajátítod a DNS használatát a felderítésben. A tanultak segítségével üzemeltetőként jobban tudsz védekezni, etikus hackerként jobban tudsz felderíteni.
Miről lesz szó?
- A DNS szerepe a vizsgálati metodológiákban és a Cyber Kill Chain modellben
- Eszközök és erőforrások felderítése (enumeration) – IP és Domain
- Kali Linux és terminal alkalmazások
- WHOIS protokoll és szerver
- Reverse DNS kiszolgálók és feloldás
- Subdomain brute force
- DNS zóna transzfer kezdeményezés / teszt
- Megszerezhető információk és levonható következtetések
- Kapcsolódó nem technológiai támadási vektorok
