hunt-tls-network - 审计 TLS/SSL 与 DNS 安全配置
审计 TLS/SSL、HSTS、DNS 和邮件认证弱点,并根据证据评估发现是否适合报告。
标签
更新于: 2026-10-07该技能可以做什么
- 审计 TLS 配置
- 检查 HSTS 部署
- 测试 DNS 区域传送
- 评估邮件认证
- 测试客户端证书绕过
- 验证欺骗邮件投递
- 分流安全发现
输入
- 目标域名
- 授权测试范围
- 测试邮箱账户
- 收件箱访问权限
- SMTP 中继
输出
- TLS/SSL 审计结果
- DNS 安全发现
- 邮件认证结果
- 欺骗邮件投递证据
- 分流结论
要求
- 访问目标服务的网络连接
- TLS 和 DNS 测试工具
- 邮件测试工具
- 目标测试授权
