使用DNS进行命令控制(dnscat2)

最新推荐文章于 2024-07-10 14:06:03 发布
最新推荐文章于 2024-07-10 14:06:03 发布
阅读量6k 收藏 3
点赞数 1
分类专栏： 内网转发及隐蔽隧道 文章标签： linux ruby 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36119192/article/details/104429983
版权
本文详细介绍了如何使用dnscat2搭建DNS隧道，包括直连和中继模式。首先，部署域名解析，设置A和NS记录。接着，在服务端安装dnscat2，目标主机上安装客户端。通过测试确保连通性。dnscat2通过DNS协议创建加密通道，支持多会话、流量加密和密钥验证，适用于安全策略严格的内网环境。
摘要由CSDN通过智能技术生成

目录

dnscat2

搭建dnscat2隧道步骤

（1）：部署域名解析

（2）：安装dnscat2服务端

  (3）：在目标主机上安装dnscat2客户端

（4）：测试客户端服务端是否连通

中继模式建立隧道

服务端

客户端

执行命令

dnscat2

dnscat2是一款开源软件，使用DNS协议创建加密的C&C通道，通过预共享密钥进行身份验证；使用Shell及DNS查询类型(TXT、MX、CNAME、A、AAAA)，多个同时进行的会话类似于SSH中的隧道。dnscat2的客户端是有Windows版和Linux版，服务端是用Ruby语言编写的。严格的说，dnscat2是一个命令与控制工具。

使用dnscat2隧道的模式有两种，分别是直连模式和中继模式。

  • 直连模式：客户端直接向指定IP地址的DNS服务器发起DNS解析请求
  • 中继模式：DNS经过互联网的迭代解析，指向指定的DNS服务器。与直连模式相比，中继模式的速度较慢

如果目标内网放行所有的DNS请求，dnscat2会使用直连模式，通过UDP的53端口进行通信(不需要域名，速度快，而且看上去仍然像普通的DNS查询)。在请求日志中，所有的域名都是以 dnscat 开头的，因此防火墙可以很容易地将直连模式的通信检测出来。

如果目标内网的请求仅限于白名单服务器或指定的域，dnscat2会使用中继模式来申请一个

了解本专栏 订阅专栏 解锁全文 超级会员免费看
谢公子
关注
专栏目录
订阅专栏
dns隧道攻击分析
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
11-20 1117
DNS隧道是隐蔽信道的一种，通过将其他协议封装在DNS协议中传输建立通信。因为在我们的网络世界中DNS是一个必不可少的服务，所以大部分防火墙和入侵检测设备很少会过滤DNS流量，这就给dns隧道攻击作为一种隐蔽信道提供了条件，从而可以利用它实现诸如远程控制，文件传输等操作，现在越来越多的研究证明dns隧道攻击也经常在僵尸网络和APT攻击中扮演着重要的角色。 一、dns隧道攻击演练:dnscat2 攻击机(kali)：192.168.137.134 靶机(centos)：192.168.137.1
CobaltStrike中DNS Beacon的使用
谢公子的博客
05-29 3758
在之前的文章中我介绍了使用 DNS-Shell 和 Dnscat2 利用DNS协议来进行命令控制，通过DNS协议进行通信，使得流量更加隐秘，躲避agent/DLP等安全设备的检测，实现相对隐秘的命令控制。 传送门：使用DNS进行命令控制(DNS-Shell) 、使用DNS进行命令控制(dnscat2) 本节我将介绍如何使用CobaltStrike中的DNS Beacon利用DNS协议进行命令控制。 ...
dnscat2.zip
05-17
dnscat2是一个DNS隧道工具，通过DNS协议创建加密的命令和控制通道，它的一大特色就是服务端会有一个命令行控制台，所有的指令都可以在该控制台内完成。包括：文件上传、下载、反弹Shell……
【工具使用】应用层DNS协议工具---dnscat2
做自己喜欢的事，并将其发挥到极致！
12-15 3116
0x01 DNS介绍 DNS是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。 DNS的记录类型有很多，有 A，AAAA,CNAME,MX,SOA,NS 等； DNS的解析过程可以分为两种类型：迭代查询和递归查询。通常本机到Local DNS Server的过程属于递归查询，而Local DNS Server对查询域名的解析过程属于迭代查询。为了减轻L
内网渗透系列：内网隧道之dnscat2
闵行小鱼塘
04-09 1451
本文研究DNS隧道的一个工具，dnscat2
『DNS隧道工具』— dnscat2
热门推荐
localhost01
01-22 1万+
一、入坑必读 1、简介 Dnscat2是一个DNS隧道工具，通过DNS协议创建加密的命令和控制通道，它的一大特色就是服务端会有一个命令行控制台，所有的指令都可以在该控制台内完成。包括：文件上传、下载、反弹Shell…… 使用热度： ★★★★☆ 2、专业词 主控机：黑客方 被控机：受害者 Type：DNS解析的类型，常见的有：A、CNAME、MX、TXT…… 3、放哪儿 主控机 被控机 ......
网络安全内网渗透之DNS隧道实验--dnscat2直连模式
u013930899的博客
09-26 1451
从DNS协议的角度看，这样的操作只是在一次次地查询某个特定的域名并得到解析结果，但其本质问题是，预期的返回结果应该是一个IP地址,而事实上不是--返回的可以是任意字符串，包括加密的C&C指令。如果内网放行所有的DNS请求，dnscat2会使用直连模式，通过UDP的53端口进行通信（不需要域名，速度快，而且看上去仍然像普通的DNS查询）。如果内网中的请求仅限于白名单服务器或者特定的域，dnscat2会使用中继模式来申请一个域名，并将运行dnscat2服务端的服务器指定为受信任的DNS服务器。
利用DNS协议突破防护：Metasploit会话与dnscat2实战
天策介绍了 Ron Bowes 开发的dnscat2工具，这是一个Ruby语言编写的实用工具，用于利用DNS请求创建一个难以被检测的命令控制信道。即使目标系统有严格的出站流量控制，dnscat2也能巧妙地绕过这些限制，通过DNS请求来...
Dnscat2实现DNS隐蔽隧道反弹Shell
huayimy的博客
12-29 772
Dnscat2实现DNS隐蔽隧道反弹Shell
dns隧道之dnscat2(无域名操作)
来到了学渣的博客
06-10 1761
如果主机可以解析域名，或者通过ping来指向IP，那么也可以尝试通过DNS协议传输内部网的通信。 先留个坑，因为没有域名所以用ip作为实验，知道操作的一个过程，后面继续完善 环境准备 server端(攻击端ip:192.168.10.144)： root@kali:~# apt-get update root@kali:~# apt-get -y install ruby-dev git make g++ root@kali:~# gem install bundler root@kali:~# git c
dns2tcp 官方最新版 + 可用的客户端（DNS隧道转发TCP连接的工具）
04-13
dns2tcp 官方最新版 + 可用的客户端（DNS隧道转发TCP连接的工具）。 dns2tcp 是一个利用DNS隧道转发TCP连接的工具，使用C语言开发。它分为两个部分，服务端和客户端，服务端运行在linux服务器上，客户端可以运行在linux和windows上(其他平台没有测试过)，编译完成后在服务端上的可执行文件名称为dns2tcpd，在客户端(linux)上的名称为dns2tcpc，kali默认安装了二者。 dns2tcp 官方最新版 dns隧道
阿一课代表今日分享之使用dnscat2 进行dns隧道反弹shell（直连模式linux对linux）
最新发布
qq_69775412的博客
07-10 1070
Dns解析过程：系统发出dns解析之前会先看看本地是否保存了相关域名的解析，系统检测到hosts文件中没有响应的域名解析的时候会发送给本地dns解析服务器进行解析，解析之前会看看缓存中是否存在，如果没有，再将解析请求发给下一个dns服务器。gem install bundler 是一个在 Ruby 环境中使用的命令，用于安装 Bundler 这个 gem（gem 是 Ruby 的包管理器）Bundler 是一个帮助管理 Ruby 项目依赖的工具，它可以确保你的项目在不同的环境中使用相同版本的 gems。
网络安全内网渗透之DNS隧道实验--dnscat2直连模式_内网 dnscat2隧道使用
2301_76190672的博客
04-09 944
不能在线git clone的话，使用其他方式上传到目标主机。make结果如下：使用windows查看可以连接的会话window -i 1连接到会话1help查看命令shell命令执行后，创建window 4使用window -i 4进入交互会话，ifconfig可以看到被控主机的IP是192.168.101.106，也就是dnscat客户端主机的IP地址。
centos云服务器安装cs（cobaltstrike4
2401_84253380的博客
04-26 418
wget https://repo.huaweicloud.com/java/jdk/8u201-b09/jdk-8u201-linux-x64.tar.gz #下载jdk压缩包tar -zxvf jdk-8u201-linux-x64.tar.gz #解压解压完之后生成一个jdk1.8.0_201文件mv jdk1.8.0_201 /usr/local/jdk1.8/ #把jdk1.8.0_201文件移动到usr/local/jdk1.8/目录下配置环境变量。
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 1196
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
基于dnscat2的DNS隧道研究
ailx10
05-06 765
最近准备研究一下DNS隧道，网上的案例比较多，总的来说都需要花钱，毕竟域名+vps服务器，都是真金白银，为了做这个实验，我也是花了200块钱。一般来说，dns隧道有2种：直连和迭代。直连的dns隧道，就是你自己要有一台外网dns服务器，比如基于bind9搭建一个dns服务器，这种模式容易造成C&C（DNS）服务器的地址泄漏，现在基本上没人用了。迭代模式，可以依靠任意一台dns服务，然后依靠...
【渗透测试笔记】之【内网渗透——应用层隧道（DNS隧道：dnscat2的使用（域名连接、直连、powershell连接））】
AA8j的博客
10-26 2503
文章目录1 服务器端环境部署1.1 部署域名解析1.1.1 创建A记录1.1.2 创建NS记录1.2 安装dnscat2服务器1.3 启动服务器1.3.1 域名连接方式1.3.2 直连方式2 客户端部署2.1 安装dnscat2客户端2.2 连接服务器2.2.1 访问测试及错误处理2.2.2 域名连接方式2.2.3 直连方式2.3 服务端常用命令2.3.1 获取一个shell2.3.2 打开一个程序 1 服务器端环境部署 1.1 部署域名解析 如果要通过域名的方式访问那么久必须部署域名解析，直连方式则跳过此
DNS隐蔽隧道工具--dnscat2流量特征检测分析
qq_36259703的博客
10-09 958
dnscat2是一个DNS隧道工具，通过DNS协议创建加密的命令和控制通道，它的一大特色就是服务端会有一个命令行控制台，所有的指令都可以在该控制台内完成。包括：文件上传、下载、反弹Shell……最新版本为几年前的 v0.07版本。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值