Subdomain Takeover Nedir?

Domain Nedir ?

Türkçe karşılığı olaran alan adı olan domain, web sitesinin fiziksel adresinin karşılığı diyebiliriz. Domain adı olmadığında siteyi ziyaret etmek istiyenler IP adresini tam olarak girmek durumunda kalır. Ancak sorun şu ki, IP adreslerini ezberlemek bizler için zor olucaktır.

TLD: Top Level Domain (Üst Düzey Domain)

.com

.org

.net

.edu

TLD’lerin resmi listesi, Internet Assigned Numbers Authority (IANA) adlı kurum tarafından yönetilir ve bu bağlantıdan görüntülenebilir.

ccTLD: County Code Top Level Domains (İnternet Ülke Alan Kodu)

ccTLD uluslararası ülke kodlarını içerir ve sadece iki harften oluşur, örneğin .us uzantısı United States yani Birleşik Devletler için kullanılır. Türkiye için ise bu uzantı .tr uzantısıdır.

gTLD: Generic Top Level Domain (Genel Üst Seviye Alan Adı)

gTLD’lere örnekler .mil (military – ordu), .gov (goverment – devlet), .org (kar amacı gütmeyen kurumlar) ve ilk olarak internet hizmet sağlayıcıları tarafından kullanılması üzere tasarlanan .net uzantıları gösterilebilir.

Subdomain Nedir ?

Subdomain Türkçe karşılığı ile alt domain, yani “ alt alan adı ” demektir. Subdomainler ana bir domaine bağlı olarak açılabilir ve arama motorları tarafından ana domainin uzantısı olarak algılanırlar.

Subdomain Takeover Nedir ?

Genellikle çok fazla subdomainin olduğu büyük sitelerde denk geldiğim subdomain takeover, Amazon S3, Github, Google gibi firmalardan servis alındığında, yapılandırma hatalarının yapıldığı dolayısıyla subdomaini ele geçirmenize olanak sağlayan bir zafiyettir.

Subdomain keşfi için aquatone aracını kullanalım, ilk olarak kurulumuna geçelim.

Kurulumlar tamam, Subdomain keşfimize başlıyalım :)

Subdomainlerimizi buldum şimdi takeover yapabiliceklerimizi görelim :)

Shodan üzerinden nasıl arıyabiliriz ;

Ben internet servis sağlayıcısı olarak amazonu seçtim siz değiştirebilirsiniz.

Sonuçlarımızı çıkardık bir sonraki yazımızda çıktıları inceliyerek subdomain takeoveri uygulamalı olarak göstereceğim :)

@ykslkrkci tarafından Persona Non Grata için yazılmıştır . Telegram grubumuza katılın.

Canım arkadaşlarla dürümcüdeyiz sen daha yatmadın mı ?