Comment FONCTIONNE le DNS Spoofing ? ⚠️

[@pierreloizeaucyberesprit]

😕 Tu souhaites te lancer dans la cybersécurité mais ne sais pas par où commencer ? ✅ Alors n'hésite plus et regarde ma formation GRATUITE sur la cybersécurité 👉 go.pierreloizeau.com/guide_cybersecurite_ethique

[@mahamadoumangane2786]

Bonjour @pierreloizeaucyberesprit Tu est le meilleur dans ta catégorie. Mais peut tu faire des démonstrations dans une lab ou quelque chose du genre.

[@pierreloizeaucyberesprit]

@@mahamadoumangane2786 Salut, merci pour ton commentaire ! Oui bien sûr c'est prévu, seulement pour le moment je préfère poser les bases sans démonstration 🤙

[@mahamadoumangane2786]

Ok 👍

[@paisleykevin6163]

Question, l'attaquant aura déjà prévu les sites pour rediriger l'utilisateur sur le site frauduleux... Mais du coup comment peut-il prévoir le site en question...

[@protegeonslanature4031]

Il me semble que DNS c’est pour "Domain Name System" et non pas "Domain Name Service" , et en dans le disclamer tu dis "à but lucratif" ce qui veut dire "dans le but de générer des revenus", je pense que tu entendais par là "à but éducatif et documentaire" 😊 Bonne journée

[@TriCks1103]

lorsque un utilisateur est redirigé vers le site malveillant, rien ne met en danger son ordinateur tant que aucune donnée personnelle n’est renseignée si ?

[@sinox6695]

Pas que tu peux tomber sur un site et que le site malveillant t’injecte un virus sans le savoir juste parce que ta cliquer sur ce lien

[@yannrogers]

0:45 "l'objectif de cette vidéo est a but LUCRATIF", mmh... éducatif plutôt non ? haha ;)

[@yannrogers]

Sinon superbe vidéo c'est très bien expliqué !

[@pierreloizeaucyberesprit]

Haha oui en effet c'était bien à but éducatif Merci en tout cas pour ton commentaire 👍

[@breheem]

Pour proteger notre domaine, il serait bien aussi d'ajouter un enregistrement CAA qui autorise seulement une liste d'autorité de certification utilisé afin d'éviter que le pirate génère un faux certificat SSL/TLS. Mais je ne sais pas si c'est réellement utile.

[@pierreloizeaucyberesprit]

Merci pour ton commentaire 👍 Oui, en effet, l'ajout d'enregistrements CAA (Certification Authority Authorization pour ceux qui ne connaissent pas) peut renforcer la sécurité en spécifiant les autorités de certification (CA) autorisées à émettre des certificats SSL/TLS pour un domaine comme tu dis. Maintenant, c'est vraiment utile si derrière d'autres mesures de sécurité sont mises en place.

[@steph-se2yw]

Ha moi qui est malveillant 😅