搜索

[22120] 2021-06-30_DNS隧道技术绕过防火墙

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-06-30_DNS隧道技术绕过防火墙 D N S 隧 道 技 术 绕 过 防 火 墙 L e m o n S e c   2 0 2 1 - 0 6 - 3 0 文 章 来 源 ： 安 全 先 师 0 x 0 1   概 念 概 念 隧 道 技 术 （ 隧 道 技 术 （ T u n n e l i n g ） 是 一 种 通 过 使 用 互 联 网 络 的 基 础 设 施 在 网 络 之 间 传 递 数 据 的 方 式 。 使 用 隧 道 传 递 的 数 据 （ 或 负 载 ） ） 是 一 种 通 过 使 用 互 联 网 络 的 基 础 设 施 在 网 络 之 间 传 递 数 据 的 方 式 。 使 用 隧 道 传 递 的 数 据 （ 或 负 载 ） 可 以 是 不 同 协 议 的 数 据 帧 或 包 。 隧 道 协 议 将 其 它 协 议 的 数 据 帧 或 包 重 新 封 装 然 后 通 过 隧 道 发 送 。 新 的 帧 头 提 供 路 由 信 息 ， 可 以 是 不 同 协 议 的 数 据 帧 或 包 。 隧 道 协 议 将 其 它 协 议 的 数 据 帧 或 包 重 新 封 装 然 后 通 过 隧 道 发 送 。 新 的 帧 头 提 供 路 由 信 息 ， 以 便 通 过 互 联 网 传 递 被 封 装 的 负 载 数 据 。 以 便 通 过 互 联 网 传 递 被 封 装 的 负 载 数 据 。 0 x 0 2   实 例 分 析 实 例 分 析 -   D N S 隧 道 技 术 隧 道 技 术 环 境 ： 客 户 机 （ K a l i ） + D N S 服 务 器 （ w i n d o w 2 0 0 3 ） + 目 标 机 （ r e d h a t 7 ） D N S 服 务 器 ： 1 9 2 . 1 6 8 . 1 0 . 1 3 2 1 、 新 建 一 个 名 字 为 ” b l o o d z e r o . c o m ” 的 正 向 解 析 域 2 、 新 建 一 个 主 机 ： I P 为 攻 击 者 k a l i 的 I P
3 、 新 建 一 个 委 托 此 时 我 们 的 D N S 服 务 器 就 配 置 好 了 ！ K a l i ： 攻 击 者 & & 客 户 端   1 9 2 . 1 6 8 . 1 0 . 1 3 5 1 、 攻 击 端 配 置 ： 修 改 d n s 2 t c p d 配 置 文 件 ： r e s o u r c e s 的 I P 为 目 标 机 的 I P 启 动 d n s 隧 道 的 服 务 端
2 、 客 户 端 配 置 删 除 s s h 连 接 的 k n o w n _ h o s t s 文 件 修 改 D N S 解 析 文 件 : 配 置 d n s 隧 道 客 户 端 程 序 在 k a l i 2 . 0 中 ， 没 有 配 置 文 件 ， 需 要 自 己 写 配 置 文 件 v i m   / e t c / r e s o l v . c o n f v i m   / e t c / d n s 2 t c p c . c o n f
测 试 是 否 可 以 提 供 服 务 这 个 时 候 我 们 就 已 经 配 置 成 功 了 ！ 成 功 效 果 0 x 0 3   分 析 结 论 分 析 结 论
这 个 时 候 的 流 量 走 向 ： 本 文 中 介 绍 的 是 D N S 隧 道 服 务 器 ， 和 D N S 隧 道 客 户 端 是 同 一 台 机 器 ， 并 不 能 说 明 问 题 ， 当 D N S 隧 道 服 务 器 存 在 于 防 火 墙 之 后 ， 这 个 时 候 我 们 就 可 以 利 用 此 种 技 术 来 绕 过 大 部 分 的 防 火 墙 。 并 且 可 绕 过 不 开 端 口 ， 隐 蔽 性 好 等 ； 这 里 我 使 用 另 外 一 台 客 户 机 去 连 接 目 标 机 时 ， 服 务 端 监 听 的 数 据 如 下 ： 客 户 端 监 听 数 据 如 下 ： 目 标 机 ： 1 9 2 . 1 6 8 . 1 0 . 1 3 3 D N S 隧 道 服 务 端 ： 1 9 2 . 1 6 8 . 1 0 . 1 3 5 D N S 隧 道 客 户 端 ： 1 9 2 . 1 6 8 . 1 0 . 1 3 4 D N S 服 务 器 ： 1 9 2 . 1 6 8 . 1 0 . 1 3 2
发 现 能 够 监 听 到 的 s s h 数 据 包 是 D N S 隧 道 服 务 端 与 目 标 机 之 间 的 通 信 ； 而 客 户 端 与 目 标 机 之 间 的 通 信 是 D N S 数 据 ； 这 就 是 简 单 的 配 置 D N S 隧 道 ； 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 关 注 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理