subdomain-takeover
نگهدارنده yaklang
راهنمای تشخیص و بهرهبرداری subdomain takeover
- نسخه فعلی
- نامشخص
- مجوز
- نامشخص
- دسترسی شبکه
- نامشخص / ارزیابینشده
- وضعیت بررسی
- تأیید نشده
چه مسئلهای را حل میکند؟
ریسک تصاحب subdomain از طریق رکوردهای CNAME/NS/MX معلق و منابع یا tenantهای تصاحبنشده را بررسی میکند.
چه زمانی مناسب است؟
وقتی CNAME، NS یا MX معلق به منبع ابری ازکارافتاده، سرویس منقضیشده یا tenant SaaS تصاحبنشده اشاره دارد استفاده کنید.
راهنمای تشخیص و بهرهبرداری subdomain takeover است. وقتی هدفها رکوردهای CNAME/NS/MX معلقی دارند که به منابع ابری ازکارافتاده، سرویسهای شخص ثالث منقضیشده یا tenantهای SaaS تصاحبنشده اشاره میکنند و مهاجم میتواند آنها را ثبت کند تا زیر دامنهٔ قربانی محتوا ارائه کند، استفاده میشود.
نصب و بهروزرسانی
این دستورها فقط برای کپی نمایش داده میشوند و روی سرور RefHub اجرا نمیشوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
دستور نصب
npx skills add yaklang/hack-skills --skill subdomain-takeover -yسازگاری با ایجنتها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنتها را تأییدشده فرض نکنید.