Стратегиялық барлау аудиті: Aliens.gov сайтын орналастыру | B4N1

Стратегиялық барлау аудиті: Aliens.gov сайтын орналастыру

3 months ago · b4n1 Read time: 1 min

Стратегиялық барлау аудиті: Aliens.gov сайтын орналастыру

Қауіпсіздікті зерттеуші ретінде мен инфрақұрылым журналдары мен желі жазбалары жалпы медиа тақырыптарына қарағанда әлдеқайда дәлірек оқиғаны баяндайтынын жиі байқаймын. Бүгін, институционалдық TLD жүйелі мониторингі кезінде мен маңызды орналастыруды анықтадым: Aliens.gov ресми түрде белсендіру.

Техникалық қорытынды

Жаһандық бұқаралық ақпарат құралдары осы тіркеудің саяси оптикасын талқылап жатқанда, менің DNS архитектурасы мен әкімшілік шығу тегінің техникалық аудиті басқа шындықты көрсетеді:

  • Әкімшілік билік: Доменді Киберқауіпсіздік және инфрақұрылымдық қауіпсіздік агенттігі (CISA) басқарады, оны стандартты ғылыми немесе ақпараттық портал емес, Ұлттық маңызды инфрақұрылым қолшатырының астында орналастырады.
  • Деректердің архитектурасы: Жеке API соңғы нүктесінің (api.aliens.gov) ашылуы деректерді автоматтандырылған қабылдауға және агенттік аралық ақпаратты біріктіруге арналған серверді ұсынады.
  • Қауіпсіздік ұстанымы: Инфрақұрылым Cloudflare федералды түйіндерінің артында орналасқан және жоғары сезімталдықты көрсететін DNS қатайтуын («NOTIMP» күйімен «КЕЗ КЕЛГЕН» сұрауларды қабылдамайды) жүзеге асырады.

Толық техникалық барлау туралы меморандум

Мен егжей-тегжейлі 10 беттік Инфрақұрылымдық барлау есебін жарияладым:

  1. Желілік топология және қорғаныс позициясы.
  2. Жасырын деректер түйіндерін ашу (API және статикалық).
  3. Бұқаралық ақпарат құралдары мен техникалық кемшіліктерді талдау.
  4. Әкімшілік қамқоршылықтың салдары.

👉 **[10 БЕТТІК ЕСЕПТІ ТОЛЫҚ ОҚУ ЖӘНЕ LINKEDIN-ДЕ ТЕХНИКАЛЫҚ ТАЛҚЫЛАУҒА ҚОСЫЛЫҢЫЗ](https://www.linkedin.com/posts/banimontoya_strategic-osint-audit-the-reality-behind-activity-71746641474614661766416666664444666447464664746464446666644444464646464646464444445


Бани Монтойя (B4N1.com) жариялаған Тәуелсіз қауіпсіздік зерттеулері және OSINT Analytics


Have Questions?

Let's Talk

Contact me on LinkedIn