搜索

[16180] 2020-12-07_如何利用Browsertunnel通过DNS从浏览器中实现数据窃取

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-12-07_如何利用Browsertunnel通过DNS从浏览器中实现数据窃取 如 何 利 用 B r o w s e r t u n n e l 通 过 D N S 从 浏 览 器 中 实 现 数 据 窃 取 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 2 - 0 7 B r o w s e r t u n n e l B r o w s e r t u n n e l 这 款 工 具 可 以 帮 助 广 大 研 究 人 员 利 用 D N S 协 议 来 从 目 标 用 户 的 浏 览 器 中 提 取 各 种 数 据 。 该 工 具 主 要 基 于 d n s - p r e f e t c h 实 现 其 功 能 ， 而 d n s - p r e f e t c h 这 种 功 能 旨 在 通 过 在 后 台 为 指 定 域 执 行 D N S 查 找 来 减 少 网 站 的 感 知 延 迟 。 D N S 流 量 实 际 上 并 不 会 出 现 在 浏 览 器 的 调 式 工 具 中 ， 也 不 会 被 页 面 的 内 容 安 全 策 略 （ C S P ） 屏 蔽 ， 而 且 通 常 不 会 被 企 业 防 火 墙 或 代 理 检 测 到 ， 因 此 它 是 在 首 先 情 况 下 进 行 数 据 窃 取 的 最 为 理 想 的 媒 介 。 实 际 上 ， 这 是 一 种 很 古 老 的 技 术 了 。 D N S 信 道 本 身 可 以 追 溯 到 九 十 年 代 ， 而 研 究 人 员 P a t r i c k   V a n a n t i 在 2 0 1 6 年 还 专 门 写 过 一 篇 关 于 d n s - p r e f e t c h 的 文 章 。 但 是 到 目 前 为 止 ， B r o w s e r t u n n e l 是 第 一 款 完 全 开 源 ， 并 且 支 持 客 户 端 和 服 务 器 设 备 交 互 使 用 的 工 具 。 因 为 d n s - p r e f e t c h 不 会 将 任 何 数 据 返 回 给 客 户 端 J a v a S c r i p t ， 因 此 通 过 B r o w s e r t u n n e l 实 现 的 传 输 数 据 只 能 是 单 项 发 送 的 。 另 外 ， 有 些 浏 览 器 默 认 禁 用 了 d n s - p r e f e t c h 功 能 ， 那 么 在 这 种 场 景 下 ， B r o w s e r t u n n e l 就 无 法 正 常 工 作 了 。 工 具 组 成 工 具 组 成 一 个 服 务 器 端 ， 服 务 器 端 似 乎 用 G o l a n g 开 发 ， 作 为 一 台 授 权 D N S 服 务 器 来 使 用 ， 可 以 收 集 并 解 码 B r o w s e r t u n n e l 发 送 的 消 息 ； 一 个 小 型 J a v a S c r i p t 库 ， 可 以 在 h t m l / 目 录 中 找 到 ， 能 够 解 码 并 发 送 来 自 于 客 户 端 的 消 息 ； 工 作 机 制 工 作 机 制 B r o w s e r t u n n e l 可 以 将 字 符 串 编 码 进 一 个 子 域 名 中 ， 并 通 过 D N S 来 发 送 任 意 字 符 串 。 当 目 标 用 户 的 浏 览 器 尝 试 去 对 域 名 进 行 递 归 解 析 时 ， 这 些 信 息 便 会 被 转 发 至 B r o w s e r t u n n e l 的 服 务 器 端 ：
如 果 需 要 传 输 的 数 据 量 过 大 （ 2 5 3 个 字 节 ） ， 那 么 一 个 域 名 肯 定 是 不 够 的 ， 那 么 这 些 信 息 将 会 被 分 割 成 多 个 部 分 ， 然 后 再 由 服 务 器 端 负 责 进 行 重 新 拼 装 和 解 码 ： 工 具 安 装 和 使 用 工 具 安 装 和 使 用 首 先 ， 我 们 需 要 设 置 D N S 记 录 来 代 表 我 们 服 务 器 的 子 域 名 。 比 如 说 ， 如 果 你 的 服 务 器 I P 地 址 为 1 9 2 . 0 . 2 . 1 2 3 ， 而 你 想 要 通 过 子 域 名 t 1 . e x a m p l e . c o m 来 发 送 数 据 的 话 ， 那 么 你 的 D N S 配 置 应 该 如 下 ： 在 你 的 服 务 器 端 ， 使 用 g o   g e t 命 令 安 装 B r o w s e r t u n n e l 。 或 者 说 ， 你 也 可 以 自 行 在 设 备 上 编 译 B r o w s e r t u n n e l 项 目 ， 然 后 把 代 码 拷 贝 到 服 务 器 端 ： 接 下 来 ， 使 用 b r o w s e r t u n n e l 命 令 运 行 B r o w s e r t u n n e l ， 指 定 你 想 要 用 来 传 输 数 据 的 子 域 名 ： 如 需 获 取 B r o w s e r t u n n e l 的 完 整 使 用 方 式 ， 可 以 使 用 - h e l p 参 数 ： t 1   I N   N S   t 1 n s . e x a m p l e . c o m . t 1 n s   I N   A   1 9 2 . 0 . 2 . 1 2 3 g o   g e t   g i t h u b . c o m / v e g g i e d e f e n d e r / b r o w s e r t u n n e l b r o w s e r t u n n e l   t 1 . e x a m p l e . c o m $   b r o w s e r t u n n e l   - h e l p U s a g e   o f   b r o w s e r t u n n e l :     - d e l e t i o n I n t e r v a l   i n t           s e c o n d s   i n   b e t w e e n   c h e c k s   f o r   e x p i r e d   m e s s a g e s   ( d e f a u l t   5 )     - e x p i r a t i o n   i n t           s e c o n d s   a n   i n c o m p l e t e   m e s s a g e   i s   r e t a i n e d   b e f o r e   i t   i s   d e l e t e d   ( d e f a u l t   6 0 )
现 在 ， 你 就 可 以 开 始 测 试 你 自 己 的 D N S 信 道 了 。 你 可 以 使 用 我 给 大 家 提 供 的 演 示 页 面 ： 【 点 我 访 问 】 。 或 者 ， 大 家 也 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ， 然 后 在 本 地 加 载 h t m l / i n d e x . h t m l 来 进 行 测 试 。 如 果 一 切 正 常 的 话 ， 大 家 就 可 以 看 到 服 务 器 端 输 出 的 信 息 了 。 真 实 场 景 下 真 实 场 景 下 对 于 真 实 场 景 下 的 B r o w s e r t u n n e l 使 用 ， 大 家 可 能 还 需 要 根 据 情 况 来 对 代 码 进 行 一 些 调 整 ： 将 消 息 写 入 数 据 库 ， 而 不 是 直 接 打 印 输 出 ； 转 换 或 重 写 客 户 端 以 支 持 更 老 版 本 的 浏 览 器 ； 根 据 我 们 的 数 据 流 量 ， 调 整 域 名 的 I D 字 段 ； 对 消 息 进 行 身 份 验 证 或 加 密 以 实 现 数 据 传 输 的 保 密 性 和 防 篡 改 ， 别 忘 了 D N S 是 一 个 明 文 协 议 ； 项 目 地 址 项 目 地 址 B r o w s e r t u n n e l ： h t t p s : / / g i t h u b . c o m / v e g g i e d e f e n d e r / b r o w s e r t u n n e l 精 彩 推 荐 精 彩 推 荐     - m a x M e s s a g e S i z e   i n t           m a x i m u m   e n c o d e d   s i z e   ( i n   b y t e s )   o f   a   m e s s a g e   ( d e f a u l t   5 0 0 0 )     - p o r t   i n t           p o r t   t o   r u n   o n   ( d e f a u l t   5 3 ) g i t   c l o n e   h t t p s : / / g i t h u b . c o m / v e g g i e d e f e n d e r / b r o w s e r t u n n e l . g i t

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理