推荐开源项目:WEASEL - 隐蔽DNS信标
在网络安全和渗透测试领域中,低调且难以检测的工具是至关重要的。这就是【WEASEL】的角色——一个小型的Python 3内存植入物,无需任何依赖项,通过DNS进行隐蔽通信。这个项目已经成功地在实际操作中使用,并且逃过了检测。
项目简介
WEASEL的设计目标是成为一个第一阶段的payload,它不容易被发现,可用于在高噪音的全功能阶段被拦截后重新获得访问权限。客户端与服务器之间的通信是双向的,服务器可以向客户端分配预定义或任意命令执行任务。值得注意的是,客户端仅5.2KB,经过最小化和混淆处理,进一步提高了其隐匿性。
技术分析
项目基于DNS的AAAA查询和响应进行通信,避免了因TXT记录常被用于DNS恶意软件和隧道而可能触发的警报。客户端利用标准库功能,不使用root权限、不创建原始套接字,也不产生不完整的DNS包。信息以加密形式存储在记录本身中,确保安全性。
应用场景
WEASEL适用于需要持久稳定远程访问的环境,尤其适合于服务器上。尽管没有内置的持久化机制,但你可以结合自己的持久化策略来实现长期运行。此外,其低带宽和低流量特性使其成为监控和快速恢复接入的理想工具。
项目特点
- 兼容性强: 客户端支持macOS、Linux等系统,完全依赖标准库。
- 高度隐蔽: 利用AAAA记录进行通信,避免TXT记录引起怀疑;使用自定义编码和加密算法。
- 轻量级: 客户端代码小巧,仅为5.2KB,可快速部署。
- 灵活交互: 支持预定义和任意命令的执行,允许服务器对客户端进行复杂的控制。
- 安全设计: 使用Diffie-Hellman Ephemeral交换建立会话密钥,确保前向保密。
开始使用
要开始使用WEASEL,请参考项目中的客户端README和服务器README。只需在服务器和受害者主机(可为同一台)上分别运行相应脚本即可开始服务器和客户端。
总的来说,WEASEL是一个强大的工具,能够帮助你在网络空间中保持隐形并确保持续访问。如果你正在寻找一种低风险、高效率的远程控制解决方案,那么WEASEL绝对值得尝试。