nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : repérer les enregistrements DNS obsolètes

AdminUser

Discussion de test préremplie. Comment vérifier le repérage des enregistrements DNS obsolètes dans le cadre d’une mission autorisée ?

Scénario : comparez les enregistrements DNS approuvés avec les propriétaires actuels des services afin de repérer les noms abandonnés ou les alias pointant vers une destination inexistante. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous la correction ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/16-identifying-stale-dns-records

Réponses

AdminUser

Approche de test : Comparez les enregistrements DNS approuvés avec les propriétaires actuels des services afin de repérer les noms abandonnés ou les alias orphelins. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments de preuve : consignez les réponses DNS, l’état du service cible et la confirmation du propriétaire. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et tester à nouveau : Supprimez les enregistrements inutilisés et vérifiez la propriété du domaine avant toute nouvelle intégration. Répétez la vérification initiale après le déploiement et consignez le résultat.