דומיינים נוספים בשרת

שמות דומיין נוספים

שמות דומיינים הם משאבי אינטרנט המוקצים לפרטים וארגונים שונים ברחבי העולם. חברה יכולה להחזיק במספר שמות מתחם אשר יכולים לשמש למטרות שונות של העסק (למשל לאתר ראשי, לפורטל לקוחות, ליישומי ספקים וכו').

מציאת כל שמות הדומיינים שבבעלות חברה היא שלב חשוב בשלב איסוף המידע של מבחן חדירה. הסיבה לכך היא שתחומים קשורים אלה יכולים לחשוף משאבים של החברה שהם פחות מאובטחים מאלה הנמצאים תחת הדומיין הראשי. לדוגמה, חלק מהדומיינים המשויכים ל- facebook.com הם:
facebook.net
fbcdn.net
fb.com
messenger.com
fbsbx.com

כתוצאה מכך, חקירת משטח ההתקפה מתחומים נוספים יכולה להוות נתיב פורה במהלך בדיקות חדירות. הכלי המשמש במבדק זה מקצה משקל מסוים לכל תוצאה על מנת לאמת את נכונותה. האימות מתבצע באמצעות גורמים אלה:
שם הארגון שנמצא בתעודת SSL וכן מספר האישורים המקשרים בין שני הדומיינים בהשוואה
מספר מערכות היחסים BuiltWith ומשך מערכות היחסים הללו
התאמת רשומות Whois (חברות, מיילים)
דמיון בין שם דומיין (למשל amazon.de/amazon.com)
היסטוריית הפניה מחדש: בודקת אם הדומיין שנמצא מפנה מחדש לדומיין הבסיס או להיפך (למשל gmail.com -> mail.google.com)