Alessandro Tanasi (@jekil)
A grumpy old master craftsman, who sleeps with a paper roll printout of some issue trackers and determined to keep the world's code decent.
Sessione
05/09
22:00
30minuti
Un IP, mille host:17 anni di enumerazione di virtual host e nomi DNS
Alessandro Tanasi (@jekil)
Nel 2009 il problema era chiaro: dietro un singolo indirizzo IP possono nascondersi decine di siti e nomi DNS, e trovarli tutti significava padroneggiare AXFR, banner grabbing, reverse lookup, brute forcing di virtual host, X.509 CN e qualche dork sui motori di ricerca. Diciassette anni dopo Internet è un altro pianeta, e con esso la disciplina dell'host discovery.
Hacking
Sala principale (CrunchLab)