搜索

[10416] 2016-08-22_DNSTunneling及相关实现

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-08-22_DNSTunneling及相关实现 D N S   T u n n e l i n g 及 相 关 实 现 n o v s e c   F r e e B u f   2 0 1 6 - 0 8 - 2 2 * 本 文 原 创 作 者 ： n o v s e c ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 D N S   T u n n e l i n g ， 是 隐 蔽 信 道 的 一 种 ， 通 过 将 其 他 协 议 封 装 在 D N S 协 议 中 传 输 建 立 通 信 。 因 为 在 我 们 的 网 络 世 界 中 因 为 在 我 们 的 网 络 世 界 中 D N S 是 一 个 必 不 可 少 的 服 务 ， 所 以 大 部 分 防 火 墙 和 入 侵 检 测 设 备 很 少 会 过 滤 是 一 个 必 不 可 少 的 服 务 ， 所 以 大 部 分 防 火 墙 和 入 侵 检 测 设 备 很 少 会 过 滤 D N S 流 量 。 流 量 。 这 给 D N S 作 为 一 种 隐 蔽 信 道 提 供 了 条 件 ， 从 而 可 以 利 用 它 实 现 诸 如 远 程 控 制 ， 文 件 传 输 等 操 作 ， 现 在 越 来 越 多 的 研 究 证 明 D N S   T u n n e l i n g 也 经 常 在 僵 尸 网 络 和 A P T 攻 击 中 扮 演 着 重 要 的 角 色 。 D N S 概 述 概 述 D N S 在 我 们 的 网 络 世 界 中 是 一 个 非 常 重 要 的 协 议 ， 它 将 长 串 的 不 适 合 记 忆 的 I P 地 址 映 射 成 可 读 性 较 强 的 字 符 域 名 。 整 个 域 名 空 间 呈 层 次 化 的 树 状 结 构 ， 顶 层 是 根 域 ， 全 球 一 共 有 1 3 个 根 域 。 根 域 下 为 我 们 平 常 熟 悉 的 顶 级 域 ， 如 . c o m , . n e t , . o r g 等 。 域 名 的 存 储 、 解 析 和 管 理 都 要 通 过 域 名 服 务 器 来 实 现 。 根 据 域 名 所 属 域 和 授 权 范 围 可 以 划 分 Z o n e ， Z o n e 上 的 主 服 务 器 和 辅 服 务 器 均 被 称 为 权 威 域 名 服 务 器 。 权 威 域 名 服 务 器 上 保 存 了 该 域 的 所 有 主 机 信 息 。 D N S 的 记 录 类 型 有 很 多 ， 大 家 常 见 的 有 A ， A A A A , C N A M E , M X , S O A , N S 等 。 D N S   T u n n e l i n g 可 以 利 用 其 中 的 一 些 记 录 类 型 来 传 输 数 据 。 例 如 A ， M X ， C N A M E , T X T ， N U L L 等 。 D N S 的 解 析 过 程 可 以 分 为 两 种 类 型 ： 迭 代 查 询 和 递 归 查 询 。 通 常 本 机 到 L o c a l   D N S   S e r v e r 的 过 程 属 于 递 归 查 询 ， 而 L o c a l   D N S   S e r v e r 对 查 询 域 名 的 解 析 过 程 属 于 迭 代 查 询 。 为 了 减 轻 L o c a l   D N S   S e r v e r 的 压 力 ， 提 高 解 析 速 度 ， 引 入 了 缓 存 机 制 。 缓 存 和 T T L 紧 密 相 连 ， 当 T T L 过 期 ， L o c a l   D N S   S e r v e r 则 会 丢 弃 缓 存 的 数 据 ， 重 新 从 权 威 域 名 服 务 器 上 获 取 新 的 数 据 。
D N S   T u n n e l i n g 原 理 简 述 原 理 简 述 D N S   T u n n e l i n g 可 以 分 为 直 连 和 中 继 两 种 。 直 连 也 就 是 C l i e n t 直 接 和 指 定 的 目 标 D N S   S e r v e r ( A u t h o r i t a t i v e   N S   S e r v e r ) 连 接 ， 通 过 将 数 据 编 码 封 装 在 D N S 协 议 中 进 行 通 信 ， 这 种 方 式 速 度 快 ， 但 是 隐 蔽 性 比 较 弱 ， 很 容 易 被 探 测 到 ， 另 外 限 制 比 较 高 ， 很 多 场 景 不 允 许 自 己 指 定 D N S   S e r v e r 。 而 通 过 D N S 迭 代 查 询 而 实 现 的 中 继 隧 道 ， 则 更 为 隐 秘 ， 但 同 时 因 为 数 据 包 到 达 目 标 D N S   S e r v e r 前 需 要 经 过 多 个 节 点 ， 所 以 速 度 上 较 直 连 慢 很 多 。 D N S   T u n n e l i n g 的 中 继 模 式 过 程 如 下 图 所 示 。 上 图 中 ， U s e r A   和 U s e r   B 由 于 防 火 墙 D 的 规 则 限 制 无 法 访 问 外 网 , 但 防 火 墙 上 对 于 D N S 的 流 量 是 放 行 的 。 当 U s e r 需 要 解 析 的 域 名 L o c a l   D N S   S e r v e r 无 法 给 出 回 答 时 ， L o c a l   D N S   S e r v e r 就 会 采 用 迭 代 查 询 通 过 互 联 网 与 各 级 域 的 权 威 服 务 器 进 行 查 询 ， 比 如 从 c o m 域 的 服 务 器 得 到 t e s t . c o m 域 的 权 威 服 务 器 地 址 ， 最 后 定 位 到 所 查 询 域 的 权 威 D N S   S e r v e r ， 形 成 一 个 逻 辑 信 道 。 所 以 ， 我 们 可 以 将 通 信 的 数 据 封 装 在 客 户 端 查 询 的 请 求 中 ， 当 请 求 的 数 据 包 经 过 上 图 的 路 径 ， 最 终 到 达 我 们 控 制 的 权 威 D N S   S e r v e r 时 ， 再 从 请 求 数 据 包 中 解 析 出 数 据 ， 并 将 相 应 的 数 据 封 装 在 D N S   R e s p o n s e 中 ， 返 回 给 C l i e n t 完 成 通 信 。 L o c a l   D N S   S e r v e r 可 以 由 R e m o t e   D N S   S e r v e r 代 替 ， 原 理 相 同 。 关 键 技 术 关 键 技 术 中 继 过 程 中 的 一 个 关 键 点 是 对 D N S 缓 存 机 制 的 规 避 ， 因 为 如 果 需 要 解 析 的 域 名 在 L o c a l   D N S   S e r v e r 中 已 经 有 缓 存 时 ， L o c a l   D N S   S e r v e r 就 不 会 转 发 数 据 包 。 所 以 在 我 们 构 造 的 请 求 中 ， 每 次 查 询 的 域 名 都 是 不 一 样 的 或 者 是 已 经 是 过 期 的 。 对 D N S 载 荷 的 编 码 是 D N S   T u n n e l i n g 的 另 一 个 核 心 技 术 。 从 高 层 来 看 ， 载 荷 只 是 客 户 端 和 服 务 器 通 信 的 正 常 流 量 。 例 如 客 户 端 发 送 一 个 A 记 录 请 求 给 服 务 器 ， 查 询 的 主 机 名 为 2 r o A U w B a C G R u c 3 R 1 b m 5 l b G l u Z w o . t e s t . d o m a i n . c o m , 其 中 2 r o A U w B a C G R u c 3 R 1 b m 5 l b G l u Z w o 则 是 客 户 端 传 递 给 服 务 器 的 信 息 ， 这 串 字 符 解 码 后 的 信 息 便 是 d n s t u n n e l i n g 。 最 后 ， 因 为 大 多 数 场 景 下 ， 内 网 的 C l i e n t 位 于 防 火 墙 后 ， S e r v e r 不 可 能 发 起 连 接 。 所 以 大 多 数 工 具 ， C l i e n t 会 定 时 向 S e r v e r 发 送 请 求 ， 保 证 二 者 之 间 的 通 信 状 态 。 实 现 工 具 及 检 测 实 现 工 具 及 检 测 D N S   T u n n e l i n g 从 提 出 到 现 在 已 经 有 了 很 多 的 实 现 工 具 ， 历 史 比 较 早 的 有 N S T X ， O z y m a n d n s ， 目 前 比 较 活 跃 的 有 i o d i n e ， d n s c a t 2 ， 其 他 的 还 有 D e N i s e ， d n s 2 t c p ， H e y o k a 等 。 不 同 工 具 的 核 心 原 理 相 似 ， 但 在 编 码 ， 实 现 细 节 和 目 标 应 用 场 景 方 面 存 在 一 定 的 差 异 性 。 目 前 已 经 提 出 了 多 种 检 测 技 术 ， 例 如 通 过 请 求 和 相 应 包 的 大 小 进 行 监 测 ， 通 常 d n s   t u n n e l i n g 为 了 取 得 较 大 的 带 宽 ， 会 选 择 构 造 尽 量 大
的 d n s 请 求 和 响 应 。 还 可 以 通 过 分 析 一 定 时 间 窗 口 内 所 产 生 的 F Q D N 数 ， 通 常 D N S   T u n n e l i n g 的 F Q D N 数 在 一 定 时 间 窗 口 内 会 远 高 于 正 常 的 D N S 流 量 。 另 外 在 D e t e c t i n g   D N S   T u n n e l s   U s i n g   C h a r a c t e r   F r e q u e n c y   A n a l y s i s 论 文 中 ， 证 明 了 还 可 以 通 过 词 频 的 检 测 识 别 D N S   T u n n e l i n g 的 流 量 。 根 据 Z i p f 定 律 ， 在 自 然 语 言 的 语 料 库 里 ， 一 个 单 词 出 现 的 次 数 与 它 在 频 率 表 里 的 排 名 成 反 比 。 正 常 的 域 名 也 符 合 这 个 定 律 。 而 在 这 篇 论 文 中 ， 证 明 了 D N S   T u n n e l i n g 中 由 于 域 名 做 了 编 码 ， 不 符 合 Z i p f 定 律 ， 整 个 分 布 趋 于 平 稳 。 另 外 很 多 D N S   T u n n e l i n g 使 用 T X T 记 录 类 型 发 送 请 求 和 响 应 ， 而 在 正 常 的 D N S 网 络 流 量 中 ， T X T 记 录 的 比 例 可 能 只 有 1 % - 2 % ， 如 果 时 间 窗 口 内 ， T X T 记 录 的 比 例 激 增 ， 那 么 也 意 味 着 存 在 异 常 。 测 试 平 台 测 试 平 台 我 的 测 试 平 台 直 接 部 署 在 真 实 的 网 络 环 境 中 。 客 户 端 :   k a l i   x 6 4 服 务 端 :   v p s   ( 日 本 ) L o c a l   D N S :   谷 歌 ( 8 . 8 . 8 . 8 ) ， 阿 里 ( 2 2 3 . 5 . 5 . 5 ) ， D N S P o D ( 1 1 9 . 2 9 . 2 9 . 2 9 ) 公 网 域 名 :   x x x . x x x   （ 以 下 用 代 替 ） 权 威 权 威 D N S   S e r v e r 配 置 配 置 采 用 中 继 模 式 工 作 ， 所 有 工 具 的 基 础 是 需 要 配 置 一 台 权 威 D N S   S e r v e r 。 如 果 没 有 公 网 域 名 可 以 从 f r e e d n s 注 册 三 级 域 名 ， 不 过 有 的 地 区 好 像 不 可 用 。 注 册 完 域 名 后 ， 我 们 需 要 配 置 一 个 A 记 录 和 一 个 N S 记 录 ( 也 可 以 配 置 多 个 N S 记 录 ) 。 如 n s . d o m a i n . c o m   I N   A   x x x . x x x . x x x . x x x a b c . d o m a i n . c o m   I N   N S   n s . d o m a i n . c o m D n s 2 t c p d n s 2 t c p   是 一 个 利 用 D N S 隧 道 转 发 T C P 连 接 的 工 具 ， 支 持 K E Y 和 T X T 类 型 的 请 求 ， 用 C 语 言 开 发 。 它 分 为 两 个 部 分 ， 服 务 端 和 客 户 端 ， 服 务 端 运 行 在 l i n u x 服 务 器 上 ， 客 户 端 可 以 运 行 在 l i n u x 和 w i n d o w s 上 ( 其 他 平 台 没 有 测 试 过 ) ， 编 译 完 成 后 在 服 务 端 上 的 可 执 行 文 件 名 称 为 d n s 2 t c p d ， 在 客 户 端 ( l i n u x ) 上 的 名 称 为 d n s 2 t c p c ， k a l i 默 认 安 装 了 二 者 。 下 述 为 主 要 参 数 及 解 释 ， 详 情 请 参 考 手 册 。 d n s 2 t c p d d n s 2 t c p c - F           强 制 在 在 台 运 行 ， 默 认 在 后 台 - i   I P   a d d r e s s             监 听 i p ， 默 认 0 . 0 . 0 . 0 - f   配 置 文 件             指 定 使 用 的 配 置 文 件 路 径 - d   d e b u g   l e v e l             指 定 调 试 级 别 ， 输 出 相 关 级 别 日 志 ， 默 认 为 1 ， 2 ， 3
配 置 文 件 配 置 文 件 为 了 避 免 运 行 时 指 定 太 多 的 参 数 ， 可 以 通 过 指 定 配 置 文 件 来 启 动 服 务 端 。 示 例 如 下 ： 其 中 r e s o u r c e 这 个 参 数 稍 作 解 释 : 其 中 n a m e 为 自 定 义 标 识 ， 通 常 为 本 地 开 启 的 目 标 服 务 名 称 ， i p 如 果 是 本 机 为 1 2 7 . 0 . 0 . 1 ，   端 口 则 为 目 标 服 务 所 监 听 的 端 口 ， 或 者 说 服 务 端 通 过 该 端 口 将 流 量 转 发 给 目 标 服 务 。 例 如 希 望 在 服 务 端 和 客 户 端 用 n c 来 进 行 对 接 传 输 文 件 ， 我 可 以 自 定 义 n c : 1 2 7 . 0 . 0 . 1 : 2 2 2 2 。 在 客 户 端 不 指 定 r e s o u r c e 这 个 参 数 的 时 候 ， 会 列 出 对 应 s e r v e r 可 以 接 受 的 资 源 。 示 例 示 例 服 务 端 客 户 端 在 服 务 端 开 启 d n s 2 t c p 服 务 ， 强 制 在 前 台 运 行 ， 并 设 置 调 试 级 别 ， 从 而 能 比 较 清 楚 的 看 到 服 务 端 的 日 志 。 同 时 使 用 n c   在 2 2 2 2 端 口 开 启 监 听 ， 将 数 据 重 定 向 输 出 到 t e s t . t x t 文 件 。 客 户 端 通 过 制 定 n c 资 源 ， 所 使 用 的 域 名 ， 目 标 d n s   s e r v e r 的 i p ， 以 及 指 定 本 地 的 8 8 8 8 监 听 端 口 与 d n s   s e r v e r 建 立 通 信 连 接 ， 同 时 也 用 n c 访 问 本 地 8 8 8 8 端 口 ， 并 用 t e s t . t x t 进 行 重 定 向 输 入 。 通 过 在 服 务 端 和 客 户 端 使 用 n c 进 行 双 向 对 接 ， 我 们 可 以 利 用 d n s 2 t c p 完 成 文 件 传 输 。 初 步 分 析 初 步 分 析 通 过 抓 包 提 取 d n s 协 议 里 的 附 件 字 段 或 者 直 接 查 看 在 客 户 端 打 出 的 l o g ， 可 以 发 现 c l e n t 通 过 T X T 类 型 记 录 的 域 名 前 缀 来 发 出 数 据 ， 通 过 D N S   R R 中 的 T X T 记 录 来 附 加 回 应 的 内 容 。 域 名 前 缀 和 回 应 内 容 均 采 用 b a s e 6 4 编 码 ， 如 果 提 取 单 条 数 据 ， 进 行 b a s e 6 4 解 码 ， 即 可 看 到 传 输 的 内 容 。 从 发 包 行 为 上 可 以 发 现 ， 如 果 在 进 行 传 输 数 据 这 种 大 量 数 据 交 互 操 作 的 情 况 ， d n s 2 t c p 会 将 数 据 切 分 成 若 干 个 小 单 元 ， 依 次 发 出 ， 时 间 间 隔 非 常 小 ， 而 当 无 数 据 交 互 ， 空 闲 时 ， 两 端 仍 然 通 过 发 包 维 持 通 信 状 态 ， 客 户 端 大 约 每 隔 0 . 6 s 发 出 一 个 状 态 包 。 从 捕 包 的 源 I P 和 目 的 I P 来 看 ， d n s 2 t c p 并 不 是 利 用 d n s 中 继 进 行 通 信 的 ， 而 是 直 接 和 目 的 D N S 服 务 器 ( 服 务 端 ) 直 接 通 信 。 i o d i n e i o d i n e 是 目 前 比 较 活 跃 ， 知 名 度 比 较 大 的 一 个 d n s   t u n n e l i n g 实 现 工 具 ， 平 台 覆 盖 范 围 广 ， 它 可 以 运 行 在 L i n u x ,   M a c   O S   X ,   F r e e B S D ,   N e t B S D ,   O p e n B S D   和   W i n d o w s 上 ， 甚 至 还 有 a n d r o i d 客 户 端 ， 不 过 它 需 要 安 装 T U N / T A P 。 官 方 称 上 行 速 度 最 大 6 8 0   k b i t / s ， 下 行 速 度 上 限 可 以 达 到 2 . 3 M b i t / s 。 - c                           :   启 用 压 缩 - z   < d o m a i n >         :   指 定 所 使 用 的 域 名 - d   < 1 | 2 | 3 >         :   调 试 级 别   ( 1 ,   2   o r   3 ) - r   < r e s o u r c e >       :   访 问 的 目 标 资 源 - f   < f i l e n a m e >         :   配 置 文 件 路 径 - l   < p o r t | - >         :   本 地 监 听 端 口 - T   < T X T | K E Y >         :   D N S 请 求 类 型 ， 默 认 为 T X T l i s t e n   =   0 . 0 . 0 . 0 p o r t   =   5 3 u s e r   =   n o b o d y c h r o o t   =   / t m p d o m a i n   =   < d o m a i n . c o m > r e s o u r c e s   =   s s h : 1 2 7 . 0 . 0 . 1 : 2 2 , s o c k s : 1 2 7 . 0 . 0 . 1 : 1 0 8 2 , h t t p :         1 2 7 . 0 . 0 . 1 : 3 1 2 8 , n c : 1 2 7 . 0 . 0 . 1 : 2 2 2 2 格 式 ： < n a m e > : < i p > : < p o r t > d n s 2 t c p d   - f   / e t c / d n s 2 t c p d . c o n f   - d   3 n c   - l   2 2 2 2   >   t e s t . t x t d n s 2 t c p c   - r   n c   - d   3   - z   < d o m a i n . c o m >   < s e r v e r   i p >   - l   8 8 8 8 n c   1 2 7 . 0 . 0 . 1   8 8 8 8   <   t e s t . t x t
安 装 安 装 官 网 上 给 出 了 安 装 方 法 ， 可 以 通 过 m a k e   & m a k e   i n s t a l l 安 装 。 另 外 ， 如 果 在 c e n t o s   7 上 ， 我 发 现 可 以 通 过 y u m 直 接 安 装 。 而 在 k a l i 中 ， 也 可 以 通 过 a p t - g e t 直 接 安 装 。 在 i o d i n e 的 测 试 过 程 中 ， 我 使 用 过 3 家 公 用 d n s ， 分 别 是 阿 里 的 d n s - 2 2 3 . 5 . 5 . 5 ， d n s p o d 的 d n s - 1 1 9 . 2 9 . 2 9 . 2 9 , 谷 歌 d n s - 8 . 8 . 8 . 8 。 阿 里 d n s 在 中 继 模 式 下 无 法 指 定 N U L L 类 型 的 查 询 请 求 ， 而 D N S P O D 和 g o o g l e 可 以 ， 且 同 为 国 内 d n s ， 阿 里 的 速 度 不 如 d n s p o d ， 这 个 因 具 体 网 络 环 境 不 同 ， 国 内 两 家 d n s 在 中 继 模 式 下 传 输 3 M 文 件 ， 需 手 调 参 数 ， 自 动 模 式 下 很 容 易 传 输 中 途 失 败 。 而 谷 歌 d n s 速 度 明 显 较 国 内 两 家 快 很 多 ， 自 动 模 式 下 即 可 轻 松 完 成 传 输 。 参 数 说 明 参 数 说 明 S e r v e r : C l i e n t : 公 用 O p t i o n s : 使 用 示 例 使 用 示 例 服 务 端 ： 客 户 端 ： 特 性 分 析 特 性 分 析 i o d i n e 支 持 直 接 转 发 和 中 继 两 种 模 式 。 客 户 端 和 服 务 端 建 立 通 信 后 ， 可 以 看 到 客 户 机 上 多 出 一 块 名 为 d n s 0 的 虚 拟 网 卡 。 i o d i n e 支 持 N U L L , T X T , S R V , M X , C N A M E , A 等 多 种 查 询 请 求 类 型 , 并 且 支 持 E D N S , 支 持 b a s e 3 2 ， b a s e 6 4 ， b a s e 1 2 8 等 多 种 编 码 规 范 。 i o d i n e 在 直 连 模 式 下 ， 速 度 相 当 可 观 ， 我 试 过 建 立 隧 道 后 ， 用 s s h 做 代 理 转 发 ， 可 以 流 畅 播 放 y o u t u b e   1 0 8 0 p ， 原 理 暂 未 分 析 。 在 中 继 模 式 下 ， 使 用 谷 歌 的 d n s ， 也 是 D n s   T u n n e l i n g 工 具 中 速 度 最 快 的 。 更 多 使 用 方 法 和 功 能 特 性 请 参 考 官 方 文 档 。 D n s c a t 2 D n s c a t 2 的 定 位 是 一 个 封 装 在 D N S 协 议 中 加 密 的 命 令 与 控 制 ( C & C ) 信 道 。 它 同 样 是 C / S 架 构 ， C l i e n t 位 于 感 染 主 机 ， 而 S e r v e r 位 于 权 威 域 名 服 务 器 上 ， 如 果 没 有 权 威 域 名 服 务 器 ， 则 可 以 采 用 直 连 模 式 。 作 者 很 坚 持 D n s c a t 2 是 一 个 命 令 与 控 制 工 具 ， 并 非 像 其 他 的 D N S   T u n n e l i n g 工 具 一 样 可 以 用 来 摆 脱 w e b 收 费 验 证 ， 免 费 上 网 。 i o d i n e d     [ o p t i o n s ]   < t u n n e l _ i p >   < t o p d o m a i n > t u n n e l _ i p         :         指 定 s e r v e r 在 T U N 接 口 上 的 I P ， 客 户 端 的 T U N 接 口 I P 会 和 服 务 端 在 同 一 子 网 内 t o p d o m a i n         :         用 来 构 造 域 名 的 上 级 域 ， 也 就 是 我 们 n s 记 录 中 的 指 定 域 名 O p t i o n s : - D                         :         指 定 调 试 级 别 ， - D D 指 第 二 级 ， ‘ D ’ 随 等 级 增 加 i o d i n e   [ o p t i o n s ]   < t o p d o m a i n > O p t i o n s : - r                   :         采 用 D N S 中 继 模 式 传 输 数 据 - M                         :         指 定 上 行 主 机 名 大 小 - m                   :         调 节 最 大 下 行 分 片 大 小 - T                   :         指 定 所 使 用 的 D N S 请 求 类 型 ， 可 选 有 N U L L , P R I V A T E , T X T , S R V , M X , C N A M E , A - O                   :         指 定 数 据 编 码 规 范 - L                   :         是 否 使 用 懒 惰 模 式 ， 默 认 开 启 - I                   :         指 定 请 求 间 的 时 间 间 隔 - f                                   :         前 台 运 行 - P   p a s s w o r d           :         指 定 一 个 p a s s w o r d 进 行 认 证 ， 如 果 不 指 定 ， 后 续 会 提 示 i o d i n e d     - c   - P   1 2 3 p a s s   1 9 2 . 1 6 8 . 9 9 . 1   < d o m a i n . c o m >   - D D D n c   - l   1 2 3 4     <   t e s t . t x t i o d i n e   - f   - P   1 2 3 p a s s   < d o m a i n . c o m >   - r n c   1 9 2 . 1 6 8 . 9 9 . 1   1 2 3 4   <   t e s t . t x t 使 用 d n s p o d 时 ， 客 户 端 指 定 某 些 参 数 以 完 成 整 个 传 输 i o d i n e   - f   - P   1 2 3 p a s s   < d o m a i n . c o m >   - r   - T   C N A M E   - O   b a s e 6 4 u   - m   5 1 2   - L 0
安 装 安 装 D n s c a t 2 客 户 端 基 于 C 开 发 的 ， 服 务 器 端 基 于 r u b y 开 发 。 g i t h u b 官 方 主 页 上 给 出 了 详 细 的 安 装 步 骤 及 可 能 遇 到 的 问 题 ， 请 参 考 g i t h u b   R e a d m e 。 在 测 试 过 程 中 ， 我 原 本 使 用 的 在 测 试 过 程 中 ， 我 原 本 使 用 的 D N S 是 是 d n s p o d 的 公 用 的 公 用 d n s ， 但 是 发 现 包 传 输 出 错 率 较 高 ， 延 迟 大 ， 可 能 由 于 我 的 ， 但 是 发 现 包 传 输 出 错 率 较 高 ， 延 迟 大 ， 可 能 由 于 我 的 v p s 在 境 外 ， 在 境 外 ， 所 以 改 用 所 以 改 用 g o o g l e   8 . 8 . 8 . 8 后 ， 效 果 明 显 好 转 。 可 能 因 具 体 网 络 环 境 而 异 。 后 ， 效 果 明 显 好 转 。 可 能 因 具 体 网 络 环 境 而 异 。 使 用 示 例 使 用 示 例 服 务 端 ： 客 户 端 ： 服 务 端 建 立 好 后 ， 可 以 用 如 下 命 令 测 试 C l i e n t 是 否 能 和 服 务 端 成 功 建 立 通 信 。 D n s c a t 2 服 务 端 的 是 交 互 模 式 ， 作 者 说 采 用 这 种 设 计 是 受 m e t a s p l o i t 和 m e t e p r e t e 的 启 发 。 而 服 务 端 的 使 用 方 法 也 确 实 和 m e t a s p l o i t 和 m e t e p r e t e 的 使 用 方 法 类 似 ， 所 以 大 家 应 该 不 难 上 手 。 客 户 端 和 服 务 端 建 立 通 信 后 ， 就 没 有 客 户 端 什 么 事 了 ， 服 务 端 此 时 处 于 交 互 模 式 下 ， 作 者 为 大 家 提 供 了 很 多 w i n d o w s 来 作 为 管 理 会 话 和 连 接 的 窗 口 ， 默 认 为 主 w i n d o w 。 用 w i n d o w s 可 以 查 看 目 前 有 哪 些 w i n d o w 存 在 ， 每 个 连 接 都 是 一 个 独 立 的 w i n d o w ， w i n d o w   - i   1 进 入 1 号 w i n d o w ， 此 时 可 以 用 h e l p 命 令 还 查 看 都 有 哪 些 功 能 ， 如 下 所 示 ： c l e a r   d e l a y   d o w n l o a d   e c h o   e x e c   l i s t e n   p i n g   s h e l l 其 中 ， s h e l l 可 以 建 立 到 对 应 客 户 端 的 s h e l l ， d o w n l o a d 可 以 直 接 下 载 文 件 ， 不 过 需 要 注 意 的 是 d o w n l o a d 默 认 是 将 所 有 的 数 据 先 写 入 缓 存 ， 最 后 一 次 写 入 硬 盘 ， 所 以 在 传 输 较 大 文 件 时 ， 很 长 时 间 会 发 现 没 有 文 件 产 生 。 端 口 转 发 端 口 转 发 在 w i n d o w 下 有 个 l i s t e n 的 功 能 ， 它 提 供 了 端 口 转 发 的 功 能 ， 可 以 通 过 它 直 接 渗 透 内 网 。 使 用 方 法 类 似 S S H   - L 。 l i s t e n   [ l h o s t ] : [ l p o r t ]   [ r h o s t ] : [ r p o r t ] 以 上 传 文 件 为 例 ： 此 时 ， A 和 C 已 经 建 立 连 接 。 服 务 端 C 命 令 ： 客 户 端 A ： 其 他 特 性 其 他 特 性 r u b y   . / d n s c a t 2 . r b   < d o m a i n . c o m > . / d n s c a t 2   < d o m a i n . c o m > . / d n s c a t   - - p i n g   < d o m a i n . c o m > 客 户 端 A ： 1 0 . 2 1 1 . 5 5 . 1 内 网 某 机 器 B ： 1 0 . 2 1 1 . 5 5 . 2 服 务 端 ( D N S ) C :   1 7 2 . 1 6 . 1 8 . 2 l i s t e n   [ 1 2 7 . 0 . 0 . 1 ] : 2 2 2 2   1 0 . 2 1 1 . 5 5 . 2 : 1 2 3 4 n c   1 2 7 . 0 . 0 . 1   2 2 2 2   <   t e s t . t x t n c   - l   1 2 3 4   >   t e s t . t x t
D n s c a t 2   默 认 是 加 密 的 ， 服 务 端 可 以 通 过 – s e c u r i t y = o p e n 关 闭 加 密 。 可 以 提 高 传 输 的 稳 定 性 。 D n s c a t 2   还 提 供 了 多 域 名 并 发 特 性 ， 可 以 将 多 个 子 域 绑 定 在 同 一 个 N S 下 ， 然 后 在 服 务 端 同 时 接 收 多 个 客 户 端 连 接 。 不 过 ， 没 有 找 到 一 个 客 户 端 连 接 利 用 多 域 名 通 信 的 方 法 ， 不 知 道 作 者 有 没 有 实 现 这 个 功 能 。 操 作 命 令 如 下 ： 服 务 端 客 户 端 ： 我 试 过   “ . / d n c a t   – d n s   d o m a i n = , d o m a i n = ” ， 想 在 一 个 客 户 端 利 用 多 域 名 通 信 ， 然 而 通 过 抓 取 流 量 分 析 ， 还 是 只 用 了 一 个 域 名 。 D n s c a t 2   利 用 的 D N S 请 求 类 型 默 认 是 T X T , C N A M E , M X 随 机 混 合 使 用 ， 可 以 在 运 行 时 通 过 参 数 自 定 义 。 O z y m a n D N S O z y m a n D N S 是 较 早 的 一 个 工 具 ， 它 基 于 p e r l 开 发 ， 我 只 在 作 者 博 客 上 找 到 了 一 个 0 . 1 版 本 ， 它 的 主 要 功 能 就 是 结 合 s s h 做 文 件 传 输 。 请 求 类 型 是 T X T ， 用 b a s e 3 2 编 码 ， 响 应 用 b a s e 6 4 编 码 。 安 装 安 装 O z y m a n D N S 需 要 依 赖 其 他 的 p e r l 模 块 ， 所 以 安 装 的 时 候 需 要 根 据 提 示 完 成 一 些 其 他 的 依 赖 。 使 用 示 例 使 用 示 例 服 务 端 ： 客 户 端 ： 客 户 端 使 用 了 S S H   - L   的 端 口 转 发 功 能 。 特 性 分 析 特 性 分 析 在 示 例 的 文 件 传 输 过 程 中 ， 每 1 6 k 写 入 一 次 硬 盘 。 O z y m a n d n s 的 功 能 较 单 一 ， 不 如 前 几 个 那 么 稳 健 强 大 。 而 且 年 久 失 修 ， 只 能 作 为 一 个 参 考 ， 我 在 测 试 过 程 中 ， 始 终 无 法 顺 利 完 成 一 个 大 于 1 M 的 文 件 传 输 。 总 结 总 结 通 过 对 四 个 工 具 的 测 试 ， O z y m a n d n s 是 比 较 老 旧 了 ， 功 能 单 一 ， 没 有 实 用 价 值 。 D n s 2 t c p 采 用 直 连 ， 但 速 度 不 是 特 别 乐 观 ， 优 势 在 于 k a l i 直 接 集 成 了 这 个 工 具 ， 部 分 l i n u x 发 行 版 也 都 可 以 直 接 通 过 包 工 具 下 载 ， 相 对 方 便 。 i o d i n e 和 D n s c a t 2 则 是 目 前 的 主 流 ， D n s c a t 2 提 供 了 灵 活 的 交 互 模 式 ， 而 i o d i n e 则 在 编 码 ， 请 求 类 型 上 提 供 了 更 丰 富 的 选 择 ， 而 且 在 速 度 方 面 ， 其 他 工 具 望 尘 莫 及 。 R e f ： ： r u b y   d n s c a t 2 . r b     - - d n s = p o r t = 5 3 5 3 2     - - s e c u r i t y = o p e n d n s c a t 2 >   s t a r t   - - d n s   d o m a i n = < d o m a i n . c o m > , d o m a i n = < d o m a i n . c o m > . / d n c a t   < d o m a i n . c o m > . / n o m d e . p l   - i   0 . 0 . 0 . 0   < d o m a i n . c o m > n c   - l   1 2 3 4   >   t e s t . t x t s s h   - o   P r o x y C o m m a n d = " . / d r o u t e . p l     s s h d n s . d o m a i n . c o m "   - L   7 7 7 7 : 1 2 7 . 0 . 0 . 1 : 1 2 3 4   - N f   u s e r @ h o s t n c   1 2 7 . 0 . 0 . 1   7 7 7 7   <   t e s t . t x t
D e t e c t i n g   D N S   T u n n e l s   U s i n g   C h a r a c t e r   F r e q u e n c y   A n a l y s i s .   K e n t o n   B o r n , D r .   D a v i d   G u s t a f s o n     D o m a i n   N a m e   S y s t e m * 本 文 原 创 作 者 ： n o v s e c ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理