DNS-Reset-Checker:评估 Web 应用程序 DNS 安全性的工具

DNS 重置检查器 用于评估 Web 应用程序 DNS 安全性的工具。 背景 Web 应用程序的 DNS 安全性？ 什么？ DNS 是 Web 应用程序许多功能的核心部分。 这包括发送电子邮件。 如果 Web 应用程序要发送电子邮件，首先需要将电子邮件域解析为 IP 地址。 这是通过 DNS 名称解析完成的。 简单的！ 但是，如果此 DNS 名称解析易受攻击，会发生什么？ 在这种情况下，攻击者可以操纵电子邮件域的解析。 这进一步意味着，电子邮件可以重定向到攻击者的电子邮件服务器，而不是实际的电子邮件服务器。 下图总结了这个概念： 攻击者可以接收电子邮件，那又怎样？ 在时事通讯和帐户通知中，还有另一个几乎总是使用电子邮件的功能： “忘记密码？” 特征。 结合“忘记密码？”对 Web 应用程序的 DNS 名称解析的成功攻击因此，功能可能会导致用户帐户被接管。 这种攻击媒介并不新鲜，早在 2