Abuse Melding

Je hebt een klacht over de onderstaande posting:

20-02-2020, 17:58 door SecOff

Iemand een idee hoe securitytrails of bijvoorbeeld dnsdumpster aan die data komt? Volgens de beschrijvingen is het statische data uit een database, maar hoe wordt die database gevuld? Alle onderstaande methoden gechecked en voor mijn domain kan volgens mij allen data van dns lookups door clients de enige optie te zijn. Of er onder de grote dns providers die alle lookups verkopen? subdomain enumeration methods Scraping Brute-force Alterations & permutations of already known subdomains Online DNS tools SSL certificates Certificate Transparency Search engines Public datasets DNS aggregators Git repositories Text parsing (HTML, JavaScript, documents…) VHost discovery ASN discovery Reverse DNS Zone transfer (AXFR) DNSSEC zone walking DNS cache snooping Content-Security-Policy HTTP headers Sender Policy Framework (SPF) records Subject Alternate Name (SAN)

Beschrijf je klacht (Optioneel):

captcha