Edu/gov-домены: где искать дыры, чтобы собрать живой линк-джус

Edu/gov-домены: где искать дыры, чтобы собрать живой линк-джус

На таких ресурсах чаще всего ломается не «защита», а дисциплина. Смотри не на главную, а на мусорные зоны: старые поддомены, забытые формы, каталоги файлов, PDF-архивы, тестовые директории, панели загрузки. Там и лежит вход, пока админ смотрит на витрину.

Рабочие точки для разведки:
— открытые листинги и индексация служебных папок;
— формы с автоподхватом вложений без нормальной валидации;
— поддомены, брошенные после редизайна;
— кривые редиректы и зеркала с разным набором прав.

Дальше не геройствуй. Проверяешь, где уязвимость дает возможность тихо закрепиться: upload, path traversal, слабая авторизация, забытые токены, дефолтные права на каталоги. Чем меньше шума, тем дольше живет след. Топорный залив быстро сгорает, а аккуратная прокладка на edu/gov может висеть месяцами и тянуть вес.

Ищи не «взлом», а повторяемый сценарий: где система сама открывает дверь, потому что кто-то плохо почистил хвосты. Нашел — фиксируй поверхность, тип ошибки и точку входа. Потом уже решаешь, куда воткнуть линк, чтобы он не умер после первого же обхода. Трафик не пахнет.