サブドメイン名列挙の方法についてまとめてみた - NFLabs. エンジニアブログ

この記事は NFLaboratories Advent Calendar 2022 6日目の記事です。 ソリューション事業部セキュリティソリューション担当の岩崎です。 多くのウェブサイトでは登録されたドメイン名を利用して構築されており、サブドメインを作成して構築されるケースも多いです。中には、開発環境や公開前のプロダクト用にサブドメインを作成して運用されているケースも多いです。 昨今、公開を前提としたサーバでは適切なセキュリティ設定や脆弱性診断などセキュリティ侵害を防ぐための対策が取られているケースが多いです。一方、開発環境や公開前のプロダクト用のサーバでは十分な対策が取られていないケースも多く見受けられます。 そこで今回はセキュリティ侵害から防御することを目的として、攻撃者視点でサブドメイン名列挙をする手法についてまとめてみました。 総当たり ゾーン転送 対策 Passive DNS 検

[tmatsuu]

Zone Walking初めて知ったへー。CTサーバーの件は過去に別記事でも見かけたね

[takuya_1st]

これって力技ですよね？これやると単なる攻撃ですよね？セキュリティ対策ではなくアタックでは？

[anoncom]

完全ではないけど、Security Trails使って調べたりもしてるなぁ。

[door-s-dev]

そのための仕組みがあるのかと思ったら力技だった

[hirata_yasuyuki]

CZDSは知らなかった。

[at_yasu]

この手のは最近は crt.sh が一番ラクよなぁとは思ってる

[nikoli]

個々の手法は知ってたけど、これだけまとまると迫力がある