CAPEC-598
DNS Spoofing
2017-01-04
00h00 +00:00
00h00 +00:00
Cảnh báo cho một CAPEC
Luôn được thông báo về mọi thay đổi đối với một CAPEC cụ thể.
Mô tả CAPEC
An adversary sends a malicious ("NXDOMAIN" ("No such domain") code, or DNS A record) response to a target's route request before a legitimate resolver can. This technique requires an On-path or In-path device that can monitor and respond to the target's DNS requests. This attack differs from BGP Tampering in that it directly responds to requests made by the target instead of polluting the routing the target's infrastructure uses.
Thông tin CAPEC
Điều kiện tiên quyết
On/In Path DeviceKỹ năng cần thiết
To distribute emailCác biện pháp giảm thiểu
Design: Avoid dependence on DNSDesign: Include "hosts file"/IP address in the application
Implementation: Utilize a .onion domain with Tor support
Implementation: DNSSEC
Implementation: DNS-hold-open
Tài liệu tham khảo
REF-477
Inferring Mechanics of Web Censorship Around the WorldJohn-Paul Verkamp, Minaxi Gupta.
REF-479
Towards a Comprehensive Picture of the Great Firewall's DNS CensorshipAnonymous.
Gửi
| Tên | Tổ chức | Ngày | Ngày phát hành |
|---|---|---|---|
| Seamus Tuohy |
Sửa đổi
| Tên | Tổ chức | Ngày | Bình luận |
|---|---|---|---|
| CAPEC Content Team | The MITRE Corporation | Updated Related_Attack_Patterns | |
| CAPEC Content Team | The MITRE Corporation | Updated Related_Attack_Patterns | |
| CAPEC Content Team | The MITRE Corporation | Updated Description |
