域名缓存侦测(DNS Cache Snooping)技术 在企业网络中,通常都会配置DNS服务器,为网络内的主机提供域名解析服务.这些DNS不仅解析自己的私有域名,还会用递归方式,请求公网的DNS解析第三方域名,如baidu.com之类.为了提升性能,通常会使用缓存记录,记录解析过的域名,尤其是第三方域名. 域名缓存侦测(DNS Cache Snooping)技术就是向这些服务器发送域名解析请求,但要求不使用递归模式.这样DNS只能解析私有域名和缓存中保存的域名.借助该项技术,渗透测试人员就知道…