搜索

[21508] 2020-12-17_DNS隐藏隧道的使用

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-12-17_DNS隐藏隧道的使用 D N S 隐 藏 隧 道 的 使 用 T I D E _ n u o y a n   L e m o n S e c   2 0 2 0 - 1 2 - 1 7 前 言 前 言             关 于 D N S 隧 道 的 一 些 简 单 研 究 和 利 用 。 D N S 协 议 基 础 协 议 基 础           域 名 系 统 （ 服 务 ） 协 议 （ D N S ） 是 一 种 分 布 式 网 络 ， 主 要 用 于 域 名 与   I P   地 址 的 相 互 转 换 。 D N S 域 名 解 析 流 程 域 名 解 析 流 程           本 地 D N S 缓 存 - 递 归 查 询 - 迭 代 查 询 本 地 本 地 D N S 缓 存 缓 存           包 含 浏 览 器 缓 存 ， 本 地 h o s t 文 件 ， 系 统 d n s 缓 存 递 归 查 询 递 归 查 询           该 模 式 下 D N S   服 务 器 接 收 到 客 户 机 请 求 ， 必 须 使 用 一 个 准 确 的 查 询 结 果 回 复 客 户 机 。 迭 代 查 询 迭 代 查 询           本 地 域 名 服 务 器 向 根 域 名 服 务 器 查 询 ， 根 域 名 服 务 器 告 诉 它 下 一 步 到 哪 里 去 查 询 ， 然 后 它 在 根 据 结 果 逐 层 向 下 查 询 ， 直 到 得 到 最 终 结 果 。 每 次 它 都 是 以 d n s 客 户 机 的 身 份 去 各 个 服 务 器 查 询 ， 即 迭 代 查 询 是 本 地 服 务 器 进 行 的 操 作 。 基 本 解 析 流 程 基 本 解 析 流 程           以 访 问 h t t p : / / t e s t . c s e r o a d . s p a c e 进 行 举 例 D N S 隧 道 隧 道           D N S 隧 道 ( D N S   T u n n e l i n g ) 是 将 其 他 协 议 的 内 容 封 装 在 D N S 协 议 中 ， 然 后 以 D N S 请 求 和 响 应 包 完 成 传 输 数 据 ( 通 信 ) 的 技 术 。 当 前 网 络 世 界 中 的 D N S 是 一 项 必 不 可 少 的 服 务 ， 所 以 防 火 墙 和 入 侵 检 测 设 备 处 于 可 用 性 和 用 户 友 好 的 考 虑 将 很 难 做 到 完 全 过 滤 掉 D N S 流 量 ， 因 此 ， 攻 击 者 可 以 利 用 它 实 现 远 程 控 制 ， 文 件 传 输 等 操 作 。 D N S 隧 道 的 两 大 类 型 隧 道 的 两 大 类 型           直 连 隧 道 ： 用 户 端 直 接 和 指 定 的 目 标 D N S 服 务 器 建 立 连 接 ， 然 后 将 需 要 传 输 的 数 据 编 码 封 装 在 D N S 协 议 中 进 行 通 信 。 这 种 方 式 的 优 点 是 具 有 较 高 速 度 ， 但 蔽 性 弱 、 易 被 探 测 追 踪 的 缺 点 也 很 明 显 。 另 外 直 连 方 式 的 限 制 比 较 多 ， 如 目 前 很 多 的 企 业 网 络 为 了 尽 可 能 的 降 低 遭 受 网 络 攻 击 的 风 险 ， 一 般 将 相 关 策 略 配 置 为 仅 允 许 与 指 定 的 可 信 任 D N S 服 务 器 之 间 的 流 量 通 过 。           中 继 隧 道 ： 通 过 D N S 迭 代 查 询 而 实 现 的 中 继 D N S 隧 道 ， 这 种 方 式 及 其 隐 秘 ， 且 可 在 绝 大 部 分 场 景 下 部 署 成 功 。 但 由 于 数 据 包 到 达 目 标 D N S 服 务 器 前 需 要 经 过 多 个 节 点 的 跳 转 ， 数 据 传 输 速 度 和 传 输 能 力 较 直 连 会 慢 很 多 。           在 实 战 用 到 D N S 隧 道 的 场 景 ， 对 隐 蔽 性 要 求 很 高 ， 速 度 相 对 来 说 没 那 么 重 要 ， 因 此 主 要 使 用 中 继 隧 道 。 技 术 要 点 技 术 要 点 D N S 缓 存 机 制 的 规 避           再 使 用 中 继 隧 道 时 ， 如 果 需 要 解 析 的 域 名 在 本 地 的 D N S   S e r v e r 中 已 经 有 缓 存 时 ， 本 地 的 D N S   S e r v e r 就 不 会 转 发 数 据 包 。 所 以 在 构 造 的 请 求 中 ， 每 次 查 询 的 域 名 都 是 不 一 样 的 。 D N S 载 荷 的 编 码           从 高 层 来 看 ， 载 荷 只 是 客 户 端 和 服 务 器 通 信 的 正 常 流 量 。 例 如 客 户 端 发 送 一 个 A 记 录 请 求 给 服 务 器 ， 查 询 的 主 机 名 为 2 r o A U S w V q w O W C a a D C . t e s t . n u o y a n . c o m , 其 中 2 r o A U S w V q w O W C a a D c 则 是 客 户 端 传 递 给 服 务 器 的 信 息 ， 这 串 字 符 解 码 后 的 信 息 便 是 D N S 隧 道 。 可 利 用 D N S 查 询 类 型           D N S 的 记 录 类 型 有 很 多 ， 常 见 的 有 A ， A A A A , C N A M E , M X , N S 等 。 D N S 隧 道 可 以 利 用 其 中 的 一 些 记 录 类 型 来 传 输 数 据 。 例 如 A ， M X ， C N A M E , T X T 等 。 1 、 检 查 浏 览 器 缓 存 ， 本 地 h o s t 文 件 和 本 机 的 d n s 缓 存 ， 失 败 后 ， 向 本 地 设 置 的 d n s 服 务 器 （ 如 1 1 4 . 1 1 4 . 1 1 4 . 1 1 4 ） 发 送 查 询 请 求 ， d n s 服 务 器 到 自 身 解 析 数 据 库 中 查 询 ， 查 询 成 功 返 回 I P 地 址 （ 此 过 程 成 为 递 归 查 询 ） 查 询 失 败 则 触 发 迭 代 查 询 过 程 。 2 、 本 地 d n s 服 务 器 向 根 域 名 服 务 器 发 送 关 于 s p a c e 的 查 询 请 求 。 3 、 根 域 名 服 务 器 接 收 到 查 询 请 求 ， 并 把 查 询 结 果 返 回 给 d n s 服 务 器 。 4 、 本 地 d n s 服 务 器 收 到 根 域 名 服 务 器 返 回 的 顶 级 域 名 服 务 器 的 地 址 ， 并 向 它 查 询 关 于 c s e r o a d 的 域 名 服 务 器 地 址 。 5 、 顶 级 域 名 服 务 器 接 收 到 请 求 ， 进 行 查 询 ， 并 把 查 询 结 果 返 回 到 d n s 服 务 器 。 6 、 本 地 d n s 服 务 器 收 到 关 于 c s e r o a d 的 权 限 域 名 服 务 器 地 址 ， 并 发 起 查 询 t e s t 的 请 求 。 7 、 权 限 域 名 服 务 器 收 到 请 求 ， 并 把 t e s t 对 应 的 A 记 录 的 i p 返 回 给 d n s 服 务 器 。 8 、 本 地 d n s 服 务 器 把 权 限 域 名 服 务 器 返 回 的 i p 地 址 发 送 到 个 人 电 脑 。 9 、 个 人 电 脑 成 功 解 析 到 h t t p : / / t e s t . c s e r o a d . s p a c e 对 应 的 i p 地 址 ， 在 浏 览 器 中 进 行 访 问 。
主 动 连 接 主 动 连 接           内 网 客 户 端 位 于 防 火 墙 后 方 ， 服 务 端 无 法 做 到 主 动 连 接 ， 因 此 大 多 的 d n s 隧 道 工 具 ， 客 户 端 会 定 时 向 服 务 端 发 送 请 求 ， 保 证 二 者 之 间 的 通 信 状 态 。 常 用 工 具 常 用 工 具           d n s c a t 2 ， i o d i n e ， D e N i s e ， d n s 2 t c p 等 单 独 的 D N S 隧 道 工 具 。           c s ， m s f ， e m p i r e 等 集 合 了 D N S 隧 道 功 能 的 安 全 工 具 。           本 次 分 别 演 示 使 用 d n s c a t 2 和 c s 的 D N S 隐 藏 隧 道 。 实 验 环 境 实 验 环 境           内 网 w i n 7 虚 拟 机           阿 里 云 v p s           p y 来 的 域 名 D n s c a t 2 搭 建 搭 建 D N S 隧 道 隧 道           1 、 安 装 环 境 依 赖 和 服 务 端           如 下 表 示 安 装 成 功 。           2 、 客 户 端 下 载 安 装           D n s c a t 2 支 持 跨 平 台           l i n u x 客 户 端           w i n d o w s 客 户 端           下 载 链 接           下 载 d n a s c a t 2 的 w i n 3 2 . z i p           3 、 建 立 隧 道           因 为 要 使 用 中 继 隧 道 ， 设 置 一 个 N S 记 录 指 向 自 己 的 子 域 名 ， 再 设 置 一 个 A 记 录 指 向 自 己 部 署 s e r v e r 端 的 服 务 器 地 址 。           使 用 d i g   + t r a c e   d n s a . c s e r o a d . s p a c e   查 看 域 名 详 细 解 析 过 程 ， 对 应 着 迭 代 查 询 过 程 。 A               记 录   指 定 主 机 名 （ 或 域 名 ） 对 应 的 I P V 4 地 址 记 录 A A A A         记 录   指 定 主 机 名 （ 或 域 名 ） 对 应 的 I P V 6 地 址 记 录 N S             记 录     指 定 该 域 名 由 哪 个 D N S 服 务 器 来 进 行 解 析 M X             记 录     指 向 一 个 邮 件 服 务 器 P T R           记 录     将 一 个 I P 地 址 映 射 到 对 应 的 域 名 ， 也 可 以 看 成 是 A 记 录 的 反 向 C N A M E       记 录     允 许 将 多 个 名 字 映 射 到 同 一 台 计 算 机 T X T           记 录   一 般 指 主 机 名 或 域 名 的 说 明 a p t - g e t   i n s t a l l   r u b y   r u b y - d e v   g i t   m a k e   g + +   r u b y g e m s g e m   u p d a t e   - - s y s t e m g e m   i n s t a l l   b u n d l e r g i t   c l o n e   h t t p s : / / g i t h u b . c o m / i a g o x 8 6 / d n s c a t 2 . g i t c d   d n s c a t 2 / s e r v e r b u n d l e   i n s t a l l g i t   c l o n e   h t t p s : / / g i t h u b . c o m / i a g o x 8 6 / d n s c a t 2 . g i t c d   d n s c a t 2 / c l i e n t / m a k e
          执 行 d n s c a t 2 ， 输 入 配 置 的 子 域 名   - - n o - c a c h e   代 表 禁 止 缓 存           s e c r e t 为 随 机 生 成 的 密 钥 ， 友 好 的 给 出 了 2 种 连 接 方 式 ， 分 别 为 中 继 和 直 连 。           直 接 在 客 户 端 执 行 中 继 连 接 方 式 ， s e s s i o n   e s t a b l i s h e d 表 示 隧 道 建 立 成 功 。           服 务 端 接 收 到 客 户 端 的 请 求 ， 创 建 了 s e s s i o n   1 会 话 。           进 入 这 个 s e s s i o n           查 看 工 具 支 持 的 功 能 。 r u b y   . / d n s c a t 2 . r b   d n s a . c s e r o a d . s p a c e   - - n o - c a c h e s e s s i o n   - i   1
          执 行 系 统 命 令 ， 更 多 的 功 能 不 再 演 示 。 c s 使 用 使 用 D N S 隧 道 建 立 连 接 隧 道 建 立 连 接           c s 作 为 当 前 最 流 行 的 安 全 工 具 肯 定 少 不 了 D N S 隧 道 功 能 。           c s 的 安 装 过 程 不 再 赘 述 。           1 、 新 建 基 于 D N S 隧 道 的 监 听 器           p a y l o a d 选 择 b e a c o n _ d n s ， h o s t 填 写 A 类 解 析 的 域 名 ， 端 口 随 意 。           输 入 设 置 的 n s 服 务 器 域 名 2 、 基 于 监 听 器 创 建 p a y l o a d           推 荐 使 用 p o w e r s h e l l ， p o w e r s h e l l 不 会 产 生 文 件 落 地 ， 且 免 杀 性 操 作 性 强 。
成 功 上 线 。           通 过 W i r e s h a r k 可 以 查 看 到 c s 的 流 量 都 是 通 过 D N S 发 出 的 ， 使 用 的 为 A 类 查 询 进 行 数 据 传 输 。 总 结 总 结           D N S 隧 道 在 隐 蔽 性 ， 穿 透 性 上 仍 然 具 备 不 小 的 优 势 。           在 大 多 数 情 况 下 它 不 会 是 最 优 选 择 ， 但 在 某 些 情 况 下 它 会 成 为 唯 一 选 择 。 作 者 ： T I D E _ n u o y a n 链 接 ： h t t p s : / / w w w . j i a n s h u . c o m / p / 8 4 c 5 2 6 a d 1 5 4 8 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 参 考 资 料 ： 利 用 D N S 隧 道 构 建 隐 蔽 C & C 信 道 D N S   深 度 理 解   [   一   ] 对   C o b a l t   S t r i k e   D N S 隧 道 的 理 解 与 实 战 『 D N S 隧 道 工 具 』 —   i o d i n e D N S   T u n n e l i n g 及 相 关 实 现 利 用 D N S   T u n n e l 传 输 数 据
觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理