Sitting Ducks攻击

一种无需接触域名 （词汇表）域名 由以点分隔的标签组成、便于阅读的互联网名称。 完整定义（域名）所有者注册服务机构 （词汇表）注册服务机构 代客户向注册管理机构注册域名的公司。 完整定义（注册服务机构）账户即可劫持域名的方法。当域名被委派给某个DNS （词汇表）DNS 域名系统 将域名与计算机地址关联起来的互联网目录。 完整定义（DNS）服务商、但在该服务商处并未正确配置（称为无效委派 （词汇表）无效委派 指向一台并不为该域名提供应答的域名服务器的委派。 完整定义（无效委派）），而该服务商又允许他人认领该名称时，这种攻击就能得手。Infoblox和Eclypsium的研究人员于2024年为其命名。