搜索

[13000] 2018-07-30_使用lodine建立DNS隧道

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-07-30_使用lodine建立DNS隧道 使 用 l o d i n e 建 立 D N S 隧 道 s e c i s t   F r e e B u f   2 0 1 8 - 0 7 - 3 0 最 近 我 在 我 的 一 个 最 近 我 在 我 的 一 个 V P S 上 设 置 了 上 设 置 了 D N S 隧 道 。 这 项 技 术 对 于 绕 过 隧 道 。 这 项 技 术 对 于 绕 过 c a p t i v e   p o r t a l s （ 强 制 登 录 门 户 ） ， 过 滤 器 等 非 常 （ 强 制 登 录 门 户 ） ， 过 滤 器 等 非 常 有 用 。 由 于 有 用 。 由 于 D N S 是 互 联 网 不 可 或 缺 的 重 要 服 务 ， 因 此 在 大 多 数 网 络 中 通 常 都 会 放 行 是 互 联 网 不 可 或 缺 的 重 要 服 务 ， 因 此 在 大 多 数 网 络 中 通 常 都 会 放 行 5 3 端 口 的 进 出 数 据 流 量 。 端 口 的 进 出 数 据 流 量 。 虽 然 有 时 这 些 D N S 请 求 仅 限 于 白 名 单 服 务 器 或 特 定 域 ， 但 你 通 常 会 发 现 D N S 几 乎 是 完 全 不 受 限 制 的 ， 如 果 我 们 能 控 制 管 道 的 两 端 ， 那 么 我 们 就 可 以 通 过 隧 道 来 传 输 数 据 。 我 们 可 以 在 端 口 5 3 上 设 置 一 个 S S H 服 务 器 或 其 它 类 似 服 务 器 ， 但 在 某 些 情 况 下 s s h 协 议 会 被 过 滤 ， 从 而 导 致 隧 道 建 立 失 败 。 因 此 ， 通 过 D N S 建 立 隧 道 才 是 我 们 最 好 的 选 择 。 I o d i n e 为 此 ， 我 们 将 用 到 一 款 名 为 i o d i n e 的 工 具 。 I o d i n e 是 一 款 D N S 隧 道 制 造 工 具 ， 通 过 一 台 D N S 服 务 器 就 可 以 为 我 们 建 立 一 个 I P v 4 的 数 据 通 道 ， 该 工 具 常 被 渗 透 测 试 人 员 用 于 防 火 墙 绕 过 等 场 景 。 I o d i n e 由 我 们 在 服 务 器 上 运 行 的 D N S   d a e m o n （ 守 护 进 程 ） 组 成 ， 该 守 护 进 程 侦 听 传 入 的 D N S 请 求 并 解 包 隧 道 数 据 。 另 外 ， 我 们 还 有 一 个 客 户 端 用 于 处 理 隧 道 的 另 一 端 。
注 册 注 册 D N S 服 务 器 服 务 器 首 先 ， 我 们 要 做 的 就 是 将 我 们 的 服 务 器 注 册 为 D N S 服 务 器 。 为 此 ， 我 们 需 要 一 个 域 名 。 G o D a d d y 上 有 一 些 非 常 便 宜 的 域 名 ， 并 且 支 持 隐 私 选 项 。 这 样 也 避 免 了 我 们 的 个 人 详 细 信 息 ， 被 通 过 w h o i s 轻 松 地 查 找 到 。 获 取 域 名 后 ， 我 们 必 须 在 域 名 控 制 面 板 中 为 其 配 置 N S 记 录 ， 例 如 ： 如 果 你 手 头 已 有 一 个 现 成 的 域 ， 并 希 望 你 的 i o d i n e 服 务 器 能 够 使 用 其 它 的 服 务 器 ， 那 么 你 可 以 先 设 置 子 域 并 注 册 i o d i n e 服 务 器 的 I P ， 然 后 将 你 的 N S 记 录 指 向 此 子 域 即 可 。 设 置 设 置 d a e m o n （ 守 护 进 程 ） （ 守 护 进 程 ） 接 下 来 我 们 要 做 的 是 在 服 务 器 上 安 装 i o d i n e 。 如 果 你 当 前 使 用 的 系 统 是 基 于 d e b i a n 的 发 行 版 ， 那 么 你 可 以 像 我 一 样 使 用 a p t   i n s t a l l   i o d i n e 命 令 进 行 安 装 。 使 用 以 下 命 令 运 行 i o d i n e   d a e m o n ： - f   在 前 台 运 行 - c   禁 用 检 查 所 有 传 入 请 求 的 客 户 端 I P 地 址 - P   s e c r e t p a s s w o r d   客 户 端 和 服 务 器 之 间 用 于 身 份 验 证 的 共 享 密 钥 详 情 1 0 . 0 . 1 . 1   是 服 务 器 将 在 t u n 接 口 客 户 端 上 提 供 的 I P 。 客 户 端 将 在 该 范 围 内 给 出 下 一 个 I P 。 o u r d o m a i n . c o m   是 我 们 之 前 设 置 的 D N S 服 务 器 的 域 名 。 如 果 你 想 要 将 i o d i n e 设 置 为 在 启 动 时 运 行 ， 你 可 以 使 用 以 下 命 令 启 用 该 服 务 ： 以 及 来 启 动 该 服 务 。 但 你 会 发 现 此 时 启 动 会 失 败 。 想 要 顺 利 启 动 服 务 ， 我 们 必 须 要 在 / e t c / d e f a u l t s / i o d i n e 文 件 中 设 置 d a e m o n 参 数 ， 如 下 ： S T A R T _ I O D I N E D   t r u e I O D I N E D _ A R G S   - c   1 0 . 0 . 1 . 1   o u r d o m a i n . c o m I O D I N E D _ P A S S W O R D   s e c r e t p a s s w o r d 配 置 检 查 配 置 检 查 基 本 配 置 完 成 后 ， 我 们 可 以 通 过 i o d i n e   c h e c k 页 面 来 检 查 我 们 的 配 置 是 否 正 确 。 如 果 配 置 无 误 但 仍 无 法 正 常 工 作 ， 那 么 请 检 查 流 量 是 否 有 被 服 务 器 上 的 防 火 墙 捕 获 的 情 况 。 t 1                 I N         N S         o u r d o m a i n . c o m .                 ;   n o t e   t h e   d o t ! t 1                 I N         N S         t 1 n s . o u r d o m a i n . c o m .                 t 1 n s                 I N         A         < i o d i n e - s e r v e r - i p > i o d i n e d   - f c P   s e c r e t p a s s w o r d   1 0 . 0 . 1 . 1   o u r d o m a i n . c o m u p d a t e - r c . d   i o d i n e   e n a b l e s e r v i c e   i o d i n e   s t a r t
运 行 客 户 端 运 行 客 户 端 在 客 户 端 机 器 上 ， 我 们 只 需 运 行 i o d i n e 客 户 端 即 可 。 i o d i n e 的 安 装 方 法 与 上 面 是 一 样 的 ， 然 后 运 行 ： 你 应 该 能 够 看 到 像 C o n n e c t i o n   s e t u p   c o m p l e t e ,   t r a n s m i t t i n g   d a t a 这 样 的 输 出 信 息 。 D N S 隧 道 已 成 功 建 立 ！ 设 置 代 理 设 置 代 理 为 了 使 我 们 的 浏 览 器 或 其 他 工 具 能 够 使 用 隧 道 ， 我 们 必 须 设 置 代 理 。 我 们 将 利 用 S S H 动 态 端 口 转 发 ， 在 本 地 创 建 S O C K S 代 理 ， 所 有 的 数 据 流 量 都 将 使 用 D N S   t u n n e l 并 通 过 S S H 连 接 到 我 们 的 服 务 器 。 通 过 以 下 命 令 来 设 置 代 理 ： - N   指 示 S S H 不 要 启 动 s h e l l ， 因 为 我 们 只 是 想 创 建 代 理 - D   设 置 动 态 端 口 转 发 ， S O C K S 代 理 端 口 为 8 0 8 0 u s e r   我 们 服 务 器 上 的 用 户 1 0 . 0 . 1 . 1   t u n 接 口 上 的 i o d i n e 服 务 器 设 置 完 成 后 ， 我 们 就 可 以 在 浏 览 器 中 使 用 代 理 了 。 例 如 我 们 可 以 使 用 F i r e f o x 或 C h r o m e 中 的 F o x y P r o x y 。 如 果 一 切 顺 利 ， 你 应 该 能 够 在 浏 览 器 中 检 查 你 的 I P 并 获 取 你 服 务 器 的 I P 。 * 参 考 来 源 ： 参 考 来 源 ： j m p e s p ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 i o d i n e   - f P   s e c r e t p a s s w o r d   o u r d o m a i n . c o m s s h   - N   - D   8 0 8 0   u s e r @ 1 0 . 0 . 1 . 1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理