Passive DNS tiene la capacidad de apoyar varias funciones de seguridad de TI, incluidos los profesionales que realizan pruebas de penetración.  Echa un vistazo a los temas destacados a continuación para comprender mejor cómo Passive DNS puede brindarte información más detallada acerca de la seguridad de las redes que estás evaluando.

Busca todos los registros DNS relacionados con las subredes del dominio que estás investigando para resaltar las diferentes funciones para las que se están usando los servidores.   Cosas que debes buscar:

  • Un servidor llamado “firewall.yourcustomerdomain.com” sugiere una alta probabilidad de que este sea el firewall, lo que te permite seleccionar las herramientas relevantes que debes usar con este tipo de dominios.
  • Un servidor llamado “webdevel.anothersite.com” con mucha probabilidad es el dominio donde se ejecuta el desarrollo y puede producir algunos resultados de penetración interesantes.
  • Busca cualquier dirección IP que ejecute versiones vivas de software obsoleto, esto podría causar que aumente la posibilidad del ataque.

Con la información recopilada en los pasos anteriores, puedes descubrir subredes que existen como parte de una infraestructura interesante para ti, pero que no conocías. Usa Passive DNS para examinar a fondo las redes descubiertas recientemente.

Productos relacionados

Passive DNS

Nuestro Passive DNS te permite navegar rápida y fácilmente a través miles de millones de registros de DNS para arrojar luz sobre los recursos de internet posiblemente maliciosos asociados con tu red o dominio.

  • Reduce el tiempo dedicado a la investigación
  • Enriquece las fuentes de datos
  • Protege a los clientes y usuarios finales

Recursos

Spamhaus Technology presenta su nueva herramienta de detección de amenazas en GovWare

Blog

Spamhaus lanza su herramienta Passive DNS en GovWare 2018 en Singapur.

¿Qué es Passive DNS? Guía para principiantes

Blog

Comprende cómo Passive DNS está cambiando la manera de operar de los profesionales de marketing y de seguridad a la hora de identificar ciberamenazas y fraudes.

Maneras de usar Passive DNS: Especialista en protección de marca

Blog

Conoce cómo Passive DNS puede ayudar a las organizaciones a descubrir dominios falsificados que tienen el potencial de dañar la reputación de su marca.