Стратегиялық барлау аудиті: Aliens.gov сайтын орналастыру | B4N1

Стратегиялық барлау аудиті: Aliens.gov сайтын орналастыру

7 months ago · b4n1 Tiempo de lectura: 1 min

Стратегиялық барлау аудиті: Aliens.gov сайтын орналастыру

Қауіпсіздікті зерттеуші ретінде мен инфрақұрылым журналдары мен желі жазбалары жалпы медиа тақырыптарына қарағанда әлдеқайда дәлірек оқиғаны баяндайтынын жиі байқаймын. Бүгін, институционалдық TLD-нің жоспарлы мониторингі кезінде мен маңызды орналастыруды анықтадым: Aliens.gov ресми іске қосылуы.

Техникалық қорытынды

Жаһандық бұқаралық ақпарат құралдары осы тіркеудің саяси оптикасын талқылап жатқанда, менің DNS архитектурасы мен әкімшілік шығу тегінің техникалық аудиті басқа шындықты көрсетеді:

  • Әкімшілік билік: Доменді Киберқауіпсіздік және инфрақұрылымдық қауіпсіздік агенттігі (CISA) басқарады, оны стандартты ғылыми немесе ақпараттық портал емес, Ұлттық маңызды инфрақұрылым қолшатырының астында орналастырады.
  • Деректердің архитектурасы: Жеке API соңғы нүктесінің (api.aliens.gov) ашылуы деректерді автоматтандырылған қабылдауға және агенттік аралық ақпаратты біріктіруге арналған серверді ұсынады.
  • Қауіпсіздік ұстанымы: Инфрақұрылым Cloudflare федералды түйіндерінің артында орналасқан және жоғары сезімталдықты көрсететін DNS қатайтуын («NOTIMP» күйімен «КЕЗ КЕЛГЕН» сұрауларды қабылдамайды) жүзеге асырады.

Толық техникалық барлау туралы меморандум

Мен егжей-тегжейлі 10 беттік Инфрақұрылымдық барлау есебін жарияладым:

  1. Желілік топология және қорғаныс позициясы.
  2. Жасырын деректер түйіндерін ашу (API & Static).
  3. Бұқаралық ақпарат құралдары мен техникалық кемшіліктерді талдау.
  4. Әкімшілік қамқоршылықтың салдары.

👉 **[10 БЕТТІК ЕСЕПТІ ТОЛЫҚ ОҚУ ЖӘНЕ LINKEDIN-ДЕ ТЕХНИКАЛЫҚ ТАЛҚЫЛАУҒА ҚОСЫЛЫҢЫЗ](https://www.linkedin.com/posts/banimontoya_strategic-osint-audit-the-reality-behind-activity-71746641474614661766416666664444666447464664746464446666644444464646464646464444445


Бани Монтойя (B4N1.com) жариялаған Тәуелсіз қауіпсіздік зерттеулері және OSINT Analytics


¿Tienes preguntas?

Hablemos

Contáctame en LinkedIn