DNS: Cos’è, Come Funziona e Come Sfruttarlo in un Pentest

Sun, 22 Mar 2026 00:00:00 +0000

DNS è la rubrica di Internet. Capire cos’è il DNS e come funziona la risoluzione dei nomi è fondamentale per chi fa pentesting: DNS è coinvolto in ogni fase di un engagement, dalla reconnaissance all’exfiltration. Zone transfer non protetti, DNS cache poisoning, subdomain enumeration, DNS tunneling: sono tutti vettori reali che emergono regolarmente in ogni tipo di assessment.

Cos’è DNS #

DNS (Domain Name System) è il sistema distribuito che traduce nomi di dominio leggibili dagli esseri umani (hackita.it) in indirizzi IP (93.184.216.34). Definito negli RFC 1034 e RFC 1035 del 1987, DNS opera principalmente su UDP porta 53 (per query standard) e TCP porta 53 (per trasferimenti di zona e risposte grandi).

Subdomain Takeover: CNAME Dangling, DNS Misconfiguration e Account Takeover

Thu, 19 Mar 2026 00:00:00 +0000

Cos’è Il Subdomain Takeover? #

Il Subdomain Takeover avviene quando un record DNS (tipicamente un CNAME) punta a un servizio esterno — AWS S3, Heroku, GitHub Pages, Azure, Shopify — che non esiste più. Il servizio è stato cancellato, ma il record DNS è rimasto. L’attaccante crea quel servizio con lo stesso nome sul cloud provider e ora controlla il contenuto di subdomain.target.com.

Phishing perfetto — certificato SSL valido, dominio aziendale reale, l’utente non ha modo di distinguerlo. I cookie impostati su .target.com sono leggibili dal subdomain controllato → session hijacking cross-subdomain.

Dns on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

DNS: Cos’è, Come Funziona e Come Sfruttarlo in un Pentest

Cos’è DNS #

Subdomain Takeover: CNAME Dangling, DNS Misconfiguration e Account Takeover

Cos’è Il Subdomain Takeover? #