nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : évaluation de la sécurité DNS

AdminUser

Discussion de test prédéfinie. Comment évalueriez-vous la sécurité DNS dans le cadre d’une mission autorisée ?

Scénario : examinez les enregistrements DNS du domaine approuvé, la protection auprès du bureau d’enregistrement et la surveillance des modifications. Quelles mesures de protection utiliseriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif a été appliqué ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/64-reviewing-dns-security-posture

Réponses

AdminUser

Approche de test : Vérifiez les enregistrements DNS des domaines approuvés, la protection auprès du bureau d’enregistrement et la surveillance des modifications. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez les types d’enregistrements, le statut DNSSEC lorsqu’il est utilisé et le propriétaire administratif. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corrigez et retestez : protégez l’accès au bureau d’enregistrement et surveillez les modifications DNS critiques. Répétez la vérification initiale après le déploiement et consignez le résultat.