Eu vou auditar seu domínio para takeover de subdomínio

Algumas informações foram traduzidas automaticamente.

Itália

Eu falo Italiano

segurança

Pesquisador de segurança e caçador de bug bounty ativo na Intigriti, HackerOne e YesWeHack. Eu executo pipelines de recon automatizados que mapeiam superfícies de ataque — subdomínios, configurações D...
Sobre este Serviço

Os registros DNS do seu domínio podem apontar para recursos de nuvem inativos, e qualquer pessoa pode reivindicá-los. Isso é um takeover de subdomínio: um atacante serve conteúdo sob o nome do seu domínio confiável. Eu caço esses em plataformas de bug bounty - agora ofereço a mesma recon automática como um serviço de auditoria.


O QUE EU VERIFICO - 100% passivo, sem intrusão:

- CNAMEs pendentes em AWS, Azure, CloudFront, Unbounce, Heroku e mais de 15 provedores

- Impressões digitais de serviços não reivindicados

- Arquivos sensíveis expostos (.git, .env, backups)

- Configurações DNS incorretas e riscos de delegação NS

- Segredos e chaves de API em código público


ENTREGA: relatório em PDF limpo - cada achado com evidências, severidade e passos exatos para correção.


Você deve ser o proprietário do domínio ou ter autorização por escrito.


Provedor de nuvem:

Amazon Web Services

Especialidade:

Outros

Tags relacionadas