samhaxr/takeover-v1Takeover 스크립트는 모든 서브도메인의 CNAME 레코드를 한 번에 추출합니다. TakeOver는 연구자의 시간을 절약하고 서브도메인 탈취 취약점을 발견할 가능성을 높여줍니다.
서브도메인 탈취는 서브도메인이 삭제되었거나 더 이상 사용되지 않는 외부 서비스를 가리킬 때 발생하는 취약점 유형입니다. 이러한 외부 서비스의 일반적인 예로는 Github, Heroku, Gitlab, Tumblr가 있습니다. 이 시나리오에서, 원래 소유자가 삭제된 서비스를 가리키는 DNS 항목을 제거하지 못하면 공격자는 서브도메인 이름을 포함한 CNAME 파일을 추가하여 서브도메인을 탈취할 수 있습니다. 이러한 유형의 취약점은 심각한 보안 영향을 미칠 수 있으며, 악용을 방지하기 위해 세심한 주의가 필요합니다.
다음은 서브도메인의 CNAME 레코드를 확인하는 명령어입니다.
$dig CNAME apt.shopify.com --> apt.shopify.com.s3-website-us-east-1.amazonaws.com.
조직이 많은 수의 서브도메인을 관리하고 보호하는 것은 어려운 작업일 수 있습니다. 잠재적인 보안 위험에 대해 서브도메인을 효과적으로 모니터링하려면 각 도메인에 대한 CNAME 레코드를 확인하는 프로세스를 자동화하는 도구가 중요합니다. 해당 스크립트는 파일 이름을 입력으로 받아 입력 파일에 있는 각 도메인의 CNAME 레코드를 표시하는 출력을 생성하는 일련의 작업을 수행합니다. 이 접근 방식을 통해 보안 전문가는 많은 수의 서브도메인을 쉽게 관리하고 모니터링할 수 있으며, 잠재적인 취약점을 보다 효율적으로 식별하는 데 도움이 됩니다.
서비스가 삭제된 경우, DNS 항목이 그대로 남아 있을 때 남겨질 수 있는 지문(Fingerprints)을 분석하는 것이 중요합니다. 어떤 경우에는 취약한 서브도메인을 방문했을 때 "There isn't a Github Pages site here."와 같은 오류 메시지가 표시될 수 있습니다. 이러한 오류 메시지를 주의 깊게 검토함으로써 보안 전문가는 도메인 또는 서브도메인 내에 존재할 수 있는 잠재적인 취약점에 대한 귀중한 통찰력을 얻고, 이러한 위험을 완화하기 위한 조치를 취할 수 있습니다. 이러한 유형의 분석은 잘못 구성되었거나 폐기된 서비스로 인해 발생할 수 있는 보안 문제를 식별하고 해결하는 데 필수적입니다.
보안 연구원 @edoverflow가 모든 서비스와 그 지문을 나열했습니다. 자세한 내용은 https://github.com/EdOverflow/can-i-take-over-xyz 를 방문하십시오.
