Nieuwe tool om DNS-servers mee aan te vallen
Voor beheerders en security professionals die de veiligheid van hun DNS-server willen testen, heeft beveiligingsdenktank Securebits een nieuwe aanvalstool ontwikkeld. De DNS Multiple Race Exploiter verschilt van Metasploit doordat het A records via CNAME responses kan overschrijven. De aanvals tool werk zowel tegen ongepatchte als gepatchte servers, maar zal bij de laatste categorie meer tijd nodig hebben. Meer informatie en de tool zelf zijn op deze pagina te vinden.
Een gratis tool om gepatchte DNS-servers aan te vallen.
Verstandige lui die "beveiligers". NOT
Hartelijk dank zeggen de criminelen.
Een gratis tool om gepatchte DNS-servers aan te vallen.
Verstandige lui die "beveiligers". NOT
Het gat was er al. De exploit code waarschijnlijk ook. Jij
wist het toen nog niet. 'De criminelen' waarschijnlijk wel.
Hartelijk dank zeggen de criminelen.
Een gratis tool om gepatchte DNS-servers aan te vallen.
Verstandige lui die "beveiligers". NOT
Het gat was er al. De exploit code waarschijnlijk ook. Jij
wist het toen nog niet. 'De criminelen' waarschijnlijk
wel.
aan te vallen. Aangezien die patch niet echt een lek dicht,
maar meer de kans verminderd dat het lek misbruikt kan worden.
Dus op het moment is die methode nog steeds te gebruiken,
ook op gepatchte servers.
En daarnaast maakt zo'n standaard kant en klare tool het wel erg makkelijk voor scriptkiddies om er mee te klooien.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
