Alessandro Tanasi (@jekil)
A grumpy old master craftsman, who sleeps with a paper roll printout of some issue trackers and determined to keep the world's code decent.
Session
09-05
22:00
30min
Un IP, mille host:17 anni di enumerazione di virtual host e nomi DNS
Alessandro Tanasi (@jekil)
Nel 2009 il problema era chiaro: dietro un singolo indirizzo IP possono nascondersi decine di siti e nomi DNS, e trovarli tutti significava padroneggiare AXFR, banner grabbing, reverse lookup, brute forcing di virtual host, X.509 CN e qualche dork sui motori di ricerca. Diciassette anni dopo Internet è un altro pianeta, e con esso la disciplina dell'host discovery.
Hacking
Main Hall (CrunchLab)