dns隧道上线

已于 2023-05-20 17:44:14 修改
阅读量90 收藏
点赞数
文章标签： linux 服务器 网络
于 2023-05-20 17:39:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_31812157/article/details/130783995
版权

vps要开启53端口

设置一个A和NS记录

 上面填NS记录，下面填A记录

 

生成stageless

成功上线，但是很慢

也适用于没有网的主机。但是自定义的dns可以出网的情况

输入checkin 然后mode dns 或者 mode dns-txt 命令来让Ghost beacon 变成alive beacon

注意建立时间比较长，不是马上输入就有

K0e1y
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
iodine：一款可快速创建 DNS 隧道的工具 该项目包含 C 语言写的 DNS 隧道服务器和客户端，可快速搭建 DNS 隧道
01-06
iodine：一款可快速创建 DNS 隧道的工具。该项目包含 C 语言写的 DNS 隧道服务器和客户端，可快速搭建 DNS 隧道传输 IPv4 数据，常用于绕过防火墙等场景。因为一般情况下防火墙的 DNS 端口是打开的，所以将流量伪装...
DNS与ICMP隧道资料
11-01
以前自己收集的一些DNS和ICMP隧道技术的文档, 非常有用, 包括源代码及文档资料, 欢迎下载
iptables开放22、80端口，以及允许本机访问本机所有端口协议
weixin_34174132的博客
06-13 1083
为什么80%的码农都做不了架构师？>>> ...
内网安全-隧道技术&SSH实现通信&DNS上线与通信&CS上线Linux主机
m0_63917373的博客
08-07 1042
内网安全 隧道技术 SSH实现通信 DNS上线与通信 CS上线Linux主机
【内网安全】隧道技术&SSH&DNS&ICMP&SMB&上线通讯Linux&Mac
今天是几号的博客
03-22 897
这里禁用了所有tcp端口，依旧可以ping通，以及dns解析成功。直接放到靶机上执行会报错，windows客户端可以直接使用编译好的windows版本，同时需要安装TAP网卡驱动程序。也可以下载OpenVPN，安装时只选择TAP Virtual Ethernet Adapter，安装后服务器上就会多出一块“TAP-Wndows ADApter V9”的网卡
【渗透测试】CS DNS上线（DoH隧道+CS特征隐藏）
SunnyCat
02-16 5842
目录一、准备工作二、域名设置三、CS上线（DoH）四、流量分析 一、准备工作 1）域名 2）vps（53端口） 3）Cobalt Strike 4.3 二、域名设置 1）获得免费域名 https://www.freenom.com/ 选择域名–>注册邮箱–>登录邮箱完成域名获取 2）自定义域名的dns服务提供商（dns服务器） 这里可以在freenom网站上登录之前创建的账号，点击services–My Domians Management Tools–>nemeservers–>
Cobaltstrike dns上线 （观察流量）
时光凉春衫薄的博客
12-09 5313
今天做了一个cs-dns的上线过程，发现这个上限的方式还是挺隐蔽的。通过ip查询起来的话很难被追溯到。所有的流量全部是通过dns端口来做控制的。 首先通过exe的木马确保上限 然后在被控端端开启wireshark 随后在控制端下一个命令 下面是我在下达命令之后的一个完整流量截图，其中像这种txt api.xxx post.xxxx之类的都是cs在传输数据的特征。 这个图片其实不大，但是用dns的端口去用来传输数据的话这个就很慢了 流量差不多这个地方才结束吧。截取桌面的这个动作差...
Iodine DNS隧道流量 自用
03-10
Iodine DNS隧道流量 自用
tunviz:DNS隧道检测
05-02
DNS隧道检测 介绍 该应用程序解析DNS服务器日志条目，并通过非常复杂的方法过滤掉不需要的废话并计算剩余部分，以查找DNS隧道活动的迹象。 要求 TLDextract是必需的。 在以下位置获取它： : 指示 命令行参数 ...
基于HTTP流量和DNS隧道技术进行检测
12-07
根据专家经验，总结出了恶意HTTP流量中各种不一致、字段异常、回传系统信息等情况以及部分木门和后门对应的DNS传输的特征。PPT多达70多页，内容详尽，值得学习。
华丽的伪装--dns协议上线你的c2
weixin_43227251的博客
04-12 1496
dns beacon上线cobale 环境介绍 cs4.1 vps 域名 1：部署域名解析 首先，用一台公网VPS作为C2(注意：VPS的53端口一定要开)，并准备好一个可以配置的域名。然后，去配置域名的记录。首先创建记录A，将自己的域名 www.xxx.com解析到VPS服务器地址。然后，创建NS记录，将 ns1.xxx.com 指向 www.xxx.com 第一条A类解析是在告诉域名系统，www.xxx.com 的IP地址是 xx.xx.xx.xx 第二条NS解析是在告诉域名系统，想要知道 ns1.
【渗透测试】CS DNS上线（DoH隧道技术实践浅析）
SunnyCat
02-11 5192
Doh隧道技术实践和浅析
公共DNS服务Public DNS+正式上线
DNSPod
09-07 562
DNSPOD一直致力于为用户提供更优质的域名授权解析服务。但是国内的递归DNS劫持问题非常严重，很大程度上影响了用户的体验。依托于丰富的域名解析服务经验，在经过长期的开发和调优之后，DN...
CS DNS上线（DoH隧道技术实践浅析）
qq_42430287的博客
03-25 702
腾讯云服务器 购买域名，设置dns解析 A记录设置成服务器的ip，cs也配置在vps上 域名是suxxxat.site，绑定服务器的ip 配置完成之后ping www.suxxxcat.site 可以ping通 设置cs监听器 参考文章：https://blog.csdn.net/weixin_42742658/article/details/122876662https://blog.csdn...
XDC+公共DNS正式上线
XDCPLUS123的博客
09-04 1210
还在担心网站被劫持吗？ 还在吐槽上网加载慢吗？ 别慌，XDC+公共DNS正式上线，为您解忧！ 一网拦截，专业防护，实时守护您的访问安全！   XDC+是中国高标准生态数据中心与云基础服务提供商，拥有自建Tier IV数据中心、优质网络带宽等互联网基础设施资源，并与三大运营商、华为、腾讯云、施耐德、ABB等公司建立了合作伙伴关系。XDC+公共DNS是XDC+推出的一个安全、快速、无污染的递...
cobaltstrike dns上线_CS如何配置通过CDN上线
weixin_39994806的博客
11-29 2688
0X00所需域名*1CDN*1VPS*10X01部署域名购买后将DNS更改为CDN服务商的DNS服务器，然后等待生效以CF为例，生效后会给邮箱发一封邮件然后配置解析域名### # @Author : Sp4ce # @Date : 2020-07-15 11:59:42 # @LastEditors : Sp4ce # @Last...
linux---进程通信
m0_74979625的博客
05-17 560
提示：以下是本篇文章正文内容，下面案例可供参考。
selinux的安全策略可以影响ntp的方式
最新发布
ALex_zry的博客
05-18 239
默认情况下，NTP使用UDP端口123进行通信，SELinux 策略需要允许NTP守护进程访问该端口。例如，可以创建一个策略，只允许受信任的NTP服务器与本地系统通信。：SELinux 提供了详细的日志和审计功能，可以帮助管理员监控和分析NTP守护进程的行为，以及检测任何潜在的安全问题。：SELinux 还可以限制NTP守护进程可以执行的操作，例如，是否可以打开套接字、是否可以读取或写入特定的设备等。：如果SELinux策略设置得太严格，可能会与NTP的正常操作发生冲突，导致NTP无法正常同步时间。
Linux动静态库
2301_80163789的博客
05-14 631
在程序翻译的链接阶段，其实就是把一堆.o文件链接在一起形成.exe文件。如果一个程序中需要链接很多个.o文件，那么这些.o文件就需要被打包才方便管理，**库文件本质就是把.o文件打包。**库文件是一种提高开发效率的手段。对于静态库，使用静态库形成可执行程序后，静态库被加载到了可执行程序的代码里，不需要让系统知道静态库在哪里；但对于动态库，由于动态库不加载到可执行程序里，而是动态加载到内存中，所以使用动态库要告诉系统动态库在哪（因为是系统来加载动态库）。动态库在编译时代码不会被复制到可执行文件中，而是。
内网渗透--DNS隧道
05-16
DNS隧道是一种基于DNS协议的网络隧道，可以用于在内网环境中进行数据传输。DNS协议本身是一种无状态的协议，可以通过DNS请求和响应消息中的域名字段来传输数据。 在DNS隧道中，攻击者利用内网中一台主机上的DNS客户端程序向外部DNS服务器发送DNS请求。DNS请求消息中包含着攻击者需要传输的数据，这些数据经过编码后放入DNS请求中的域名字段中。外部DNS服务器接收到DNS请求消息后，解析出其中的数据，再将数据封装成DNS响应消息返回给内网主机。内网主机收到DNS响应消息后，解析出其中的数据，实现数据传输。 DNS隧道的优点是可以绕过内网防火墙和其他安全设备的检测，可以在内网环境中进行数据传输，而不被发现。但是，DNS隧道也存在一些缺点，例如传输速度较慢，数据传输量受限等。 为了防范DNS隧道攻击，内网环境中可以采取以下措施： 1. 禁止内网主机直接访问外部DNS服务器，只允许内网主机访问内部DNS服务器。 2. 配置内部DNS服务器，限制DNS请求和响应中的域名字段长度，防止DNS隧道传输数据。 3. 部署DNS防火墙，对DNS流量进行监控和过滤，防止DNS隧道攻击。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值