网络安全内网渗透之DNS隧道实验--dnscat2直连模式_内网 dnscat2隧道使用

一、DNS隧道攻击原理

二、DNS隧道工具

（一）安装dnscat2服务端

（二）启动服务器端

（三）在目标机器上安装客户端

（四）反弹shell

---

一、DNS隧道攻击原理

在进行DNS查询时，如果查询的域名不在DNS服务器本机的缓存中，就会访问互联网进行查询，然后返回结果。入股哦在互联网上有一台定制的服务器，那么依靠DNS协议即可进行数据包的交换。从DNS协议的角度看，这样的操作只是在一次次地查询某个特定的域名并得到解析结果，但其本质问题是，预期的返回结果应该是一个IP地址,而事实上不是–返回的可以是任意字符串，包括加密的C&C指令。

二、DNS隧道工具

Dnscat2是一款开源软件，它使用DNS协议创建加密的C&C通信，通过预共享密钥进行身份验证；使用shell及DNS查询类型（A、AAAA、TXT、CNAME、MX），多个同时进行的会话类似SSH中的隧道。Dnscat2的客户端使用C语言编写的，服