本文详细分析了Egress-Assess，一个用于测试数据泄露检测能力的开源项目，重点探讨了其利用DNS进行数据窃取的源码，包括服务端和客户端的工作原理。Egress-Assess通过DNS TXT和A记录实现数据传输，其优势在于多线程处理和直接传送文件数据，但缺乏文件完整性校验。
注：点击文末[阅读原文]，可查看系列文章。
一、前言
在之前的文章中已经对DET、PyExfil和DNSExfiltrator三个开源项目利用DNS完成数据窃取进行了简要分析。本文将继续讨论如图1中所示的本次关注的最后一个开源工具Egress-Assess。
图1 DET、PyExfil、DNSExfiltrator、Egress-Assess的首页展示
二、Egress-Assess简介
Egress-Assess是一个用于测试数据泄露检测能力的开源项目[1]。该项目搭建了基本框架，并实现了利用多种协议完成数据窃取，将该项目源码结构梳理如图2。从图2中可以看出，Egress-Assess项目实现的可利用协议主要有：dns、ftp、http、https、icmp、sftp、smb、smtp等，我们重点关注利用DNS完成数据窃取的部分。
图2Egress-Assess项目概况
Egress-Assess采用C/S模式，运行工具需要先搭建服务端，然后客户
最低0.47元/天 解锁文章
1070
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
