edu/gov чаще ломаются не лобом, а через забытые дыры в оргструктуре

edu/gov чаще ломаются не лобом, а через забытые дыры в оргструктуре

Ищешь не «взлом», а мусор в поверхности: старые поддомены, тестовые панели, кривые папки с автосабмитом, открытые каталоги, формы без нормальной валидации. У таких ресурсов обычно один и тот же грех — много наследия, мало контроля. Прокси, зеркала, PDF, архивы, формы обратной связи, выгрузки документов — всё это потенциальные прокладки для линк-джуса.

Рабочий чек:
— ищи subdomain takeover, забытые DNS-записи, dev/test/stage;
— смотри robots, sitemap, hidden endpoints, директории с index of;
— проверяй upload-формы, комментарии, search-поля, email-ловушки;
— отдельно смотри на CMS-плагины, старые формы, слабую нормализацию ссылок.

Самая жирная дыра — не уязвимость в коде, а слабая эксплуатационная дисциплина: кто-то оставил форму без капчи, кто-то не чистит вложения, кто-то раздаёт права на публикацию всем подряд. Там и живут дропы, прокладки и вечные ссылки, которые переживают половину «белых» кампаний. Трафик не пахнет.

Не лезь в очевидный шум. Сначала собираешь поверхность, потом режешь на сегменты, потом бьёшь по самым ленивым местам. Алгоритмы меняются, спам вечен.