cobalt skrike DNS Beacon

cobalt skrike DNS Beacon

1.准备域名

• 域名A记录解析到CS服务端(vps)
• 将二级域名的ns记录设置为cs服务端(vps)

NS（Name Server）记录是域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析
A (Address) 记录是用来指定主机名(或域名)对应的IP地址记录

设置完成后，可以检查域名解析设置是否成功。在vps上执行以下命令监听 UDP53 端口，在任意一台机器上执行 nslookup tests.xxx.xyz 命令，如果在我们的 VPS 监听的端口有查询信息，说明第二条记录设置成功

tcpdump -n -i eth0 udp dst port 53

tcpdump 抓取dst目的端口53，udp协议的流量

2.CS开启DNS Beacon监听

如果提示端口被占用，关闭dns缓存服务

systemctl stop systemd-resolved

3.上线
生成无状态的马

执行生成的马之后会出现一个黑框，右键进入beacon

执行以下命令，进入交互式shell

checkin 
mode dns-txt

数据包如下