Технологія виявлення вразливих субдоменів з метою отримання контролю над ними

dc.contributor.advisorГальчинський, Леонід Юрійович
dc.contributor.authorПанчук, Олександр Валентинович
dc.date.accessioned2022-05-29T12:43:35Z
dc.date.available2022-05-29T12:43:35Z
dc.date.issued2021-06-16
dc.description.abstractenThesis project is made on 50 pages of text, 2 tables and 15 figures were used. It consists of 4 sections, introductions, conclusions, list of references and appendices. The content of the work corresponds to the approved task. The work is devoted to the consideration of modern methods of finding vulnerable subdomains in order to gain control. The purpose of this work is to collect and process vulnerable subdomains before interception and automate the search for such subdomains to improve the control of potentially vulnerable subdomains. The qualification work investigated the method of interception of control over the subdomains of the target domain. The vulnerability of this vulnerability and its consequences was shown, as well as the implementation of other vulnerabilities with the help of Subdomain Takeover. The result is a written program that aims to automate the search for vulnerable domains to quickly obtain the states of our subdomains, this program can be used as companies with a large branching and for attack. As a result of executing the code, the basic search steps were performed in Node.js.uk
dc.description.abstractukДипломний проект виконаний на 50 сторінках тексту, було використано 2 таблиці та 15 рисунків. Складається з 4 розділів, вступу, висновків, переліку використаної літератури та додатків. Зміст роботи відповідає затвердженому завданню. Робота присвячена розгляду сучасних методів знаходження вразливих субдоменів з метою отримання контролю. Метою даної роботи є збір та обробка вразливих субдоменів до перехвату контролю та автоматизація пошуку таких субдоменів для підвищення ефективності контролю потенційно вразливих субдоменів. У кваліфікаційній роботі було досліджено спосіб перехвату контролю над субдоменами цільвого домена. Була показана критичність цієї вразливості та ії наслідки, а сама реалізації інших вразливостей за допомогою Subdomain Takeover. Результатом роботи є написана програма мета якої автоматизувати процеси пошуку вразливих доменів для швидкого отримання станів наших субдоменів, дану програму можуть використовувати як і компанії з великою розгалуженістю та і для атаки. В результаті виконання коду, було проведено основні кроки пошуку на мові Node.js.uk
dc.format.page50 c.uk
dc.identifier.citationПанчук, О. В. Технологія виявлення вразливих субдоменів з метою отримання контролю над ними : дипломна робота ... бакалавра : 125 Кібербезпека / Панчук Олександр Валентинович. – Київ, 2021. – 50 с.uk
dc.identifier.urihttps://ela.kpi.ua/handle/123456789/47595
dc.language.isoukuk
dc.publisherКПІ ім. Ігоря Сікорськогоuk
dc.publisher.placeКиївuk
dc.subjectдоменuk
dc.subjectсубдоменuk
dc.subjectDNSuk
dc.subjectCNAMEuk
dc.subjectSubdomain takeoveruk
dc.subject.udc004.056uk
dc.titleТехнологія виявлення вразливих субдоменів з метою отримання контролю над нимиuk
dc.typeBachelor Thesisuk

Файли

Контейнер файлів
Зараз показуємо 1 - 1 з 1
Вантажиться...
Ескіз
Назва:
Panchuk_bakalavr.pdf
Розмір:
1.56 MB
Формат:
Adobe Portable Document Format
Опис:
Ліцензійна угода
Зараз показуємо 1 - 1 з 1
Ескіз недоступний
Назва:
license.txt
Розмір:
9.1 KB
Формат:
Item-specific license agreed upon to submission
Опис: