Subdomain Takeover Nasıl Tespit Edilir?

Subdomain takeover, bir web sitesinin subdomain'inin kontrolünün kötü niyetli bir kişi tarafından ele geçirilmesi durumudur. Bu tür saldırılar, genellikle web uygulamalarında yapılan yanlış yapılandırmalar nedeniyle gerçekleşir. Bu yazıda, subdomain takeover'ı tespit etmenin yollarını ve bu konuda dikkat edilmesi gereken noktaları ele alacağız.

İlk olarak, subdomain takeover tespitinin temel adımlarından biri, bir web uygulamasını taramak ve mevcut subdomain'leri belirlemektir. Subdomain enumeration adı verilen bu süreç, Sublist3r gibi araçlar kullanılarak gerçekleştirilebilir. Bu araçlar, hedef alan adı altında bulunan tüm subdomain'leri tespit etmeye yardımcı olur. Tespit edilen subdomain'lerin her biri, ayrı ayrı analiz edilmelidir.

Bir subdomain'in kontrol edilip edilmediğini anlamanın önemli bir yolu, DNS kayıtlarını incelemektir. Eğer bir subdomain için DNS kayıtları mevcut değilse veya yanlış yapılandırılmışsa, bu durum subdomain takeover riski taşır. Dig veya nslookup gibi komut satırı araçları kullanılarak DNS bilgileri kontrol edilebilir. Örneğin:



Bu komut, belirli bir subdomain'in DNS kayıtlarını göstermektedir. Eğer kayıtlar geçersiz veya eksikse, subdomain takeover riski bulunmaktadır.

Ayrıca, tespit edilen subdomain'lerin hangi hizmetlere yönlendirdiği de kontrol edilmelidir. Örneğin, bir subdomain, kullanılmayan bir bulut hizmetine veya bir açık kaynak projesine yönlendiriliyorsa, bu durum ele geçirilme potansiyeli taşır. Özellikle, CNAME kayıtları üzerinde yapılan incelemeler, hangi hizmetlerin kullanılabileceğini anlamak için kritik öneme sahiptir.

Sonuç olarak, subdomain takeover'ı tespit etmek, düzenli olarak DNS kayıtlarının ve subdomain yapılandırmalarının kontrol edilmesi ile mümkün olmaktadır. Bu tür güvenlik açıklarının önlenmesi, bir web uygulamasının güvenliğini artırmak adına son derece önemlidir.