ADIDNS Revisited – WPAD, GQBL, and More

摘要

Kevin Robertson 深入探讨 ADIDNS 攻防细节：默认启用的 GQBL 会拦截 WPAD/ISATAP 查询，但作者发现通配符记录、DNAME 记录和 NS 记录均可绕过该限制，使攻击者通过 Active Directory 集成 DNS 劫持名称解析并实施中间人攻击。