Витік DNS, або будуємо велосипед
Під час тестування одного з інструментів я помітив дещо, що спершу пропустив повз увагу: перед відправкою запиту він сам резолвив DNS цільового хоста — напряму, в обхід проксі. Здавалось би, дрібниця, але саме через неї реальна адреса джерела потрапляла назовні. Розповім конкретніше, як я до цього прийшов. Задача була, просканувати видалений хост через whatweb. Без проксі запити до хосту блокувались. Задача типова і питань не викликала. Запустив із параметром --proxy і програма впала. Перевіри
Читати →