Ik auditeer je domein op subdomein overname

De DNS-records van je domein kunnen verwijzen naar niet-actieve cloud resources, en iedereen kan ze claimen. Dit is een subdomein overname: een aanvaller serveert content onder JOUW vertrouwde domeinnaam. Ik zoek deze op bug bounty platforms - nu bied ik dezelfde geautomatiseerde reconnaissance aan als een auditservice.

WAT IK controleer - 100% passief, geen inbraak:

- Dangling CNAMEs bij AWS, Azure, CloudFront, Unbounce, Heroku en 15+ providers

- Ongeclaimde service fingerprints

- Blootgestelde gevoelige bestanden (.git, .env, backups)

- DNS-fouten en NS-delegatie risico's

- Secrets en API-sleutels in openbare code

LEVERING: schoon PDF-rapport - elke bevinding met bewijs, ernst en exacte fixstappen.

Je moet eigenaar zijn van het domein of schriftelijke toestemming hebben.