A Guide To Subdomain Takeovers6th Edition of the Hacker Powered Security Report is available for download Get your copy today!
Bug Hunting Methodology (part-1)
Why this writeup? (Contribution to the community) Most of the peoples are asking me about the bug bounty testing methodology and how to find bugs on the targets and where I can start with the hunting.Every time I shared the videos and the write-ups to the noob guys in the community. For this reason I have planned to make this write-up. Pre-requisites Skills: Linux basics Basic idea about the HTTP
subdomain.md
subdomain.md https://www.hackerone.com/blog/Guide-Subdomain-Takeovers の翻訳 以前にサブドメインの乗っ取りを行ったことがない、または新しくやりたいと思っている人のため、 基本的な説明に役立つシナリオ例を考案しました。 このシナリオでは、example.comがターゲットであり、example.comを運営するチームにバグバウンティプログラムがあると仮定します。 example.comに属しているすべてのサブドメイン（後で検討するプロセス）を列挙している間に、 ハッカーはsubdomain.example.comというGitHubページを指し示すサブドメインを見つけます。 サブドメインのDNSレコードを確認することでこれを判断できます。 この例では、subdomain.example.comには、GitHubのカスタムペー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - anshumanbh/tko-subs: A tool that can help detect and takeover subdomains with dead DNS records
GitHub - JordyZomer/autoSubTakeover: A tool used to check if a CNAME resolves to the scope address. If the CNAME resolves to a non-scope address it might be worth checking out if subdomain takeover is possible.
Subdomain Takeover: Second Order Bugs
