14、DNS隧道制造工具————iodine

最新推荐文章于 2024-07-24 16:16:44 发布
转载 最新推荐文章于 2024-07-24 16:16:44 发布 · 1k 阅读 · 1

iodine是一款能够通过DNS服务器建立IPv4数据通道的工具，适用于Linux、MacOSX、FreeBSD等多个平台，对于渗透测试人员来说非常有用，尤其在穿越防火墙等场景下表现突出。

odine可以通过一台DNS服务器制造一个IPv4数据通道，这个工具可帮助渗透测试人员用于穿越防火墙等情景。这款工具运行于 Linux, Mac OS X, FreeBSD, NetBSD, OpenBSD和Windows，并需要一个TUN/TAP设备。同时对带宽也有一定要求。

特性：

高性能
跨平台
安全性
安装简单


下载地址：
https://github.com/Al1ex/iodine



内网隐蔽隧道之DNS隧道搭建（iodine）
渗透之路，攻防之间皆学问
05-20 6128
DNS隧道(DNS Tunneling)是将其他协议的内容封装在DNS协议中，然后以DNS请求和响应包完成传输数据(通信)的技术。当前网络世界中的DNS是一项必不可少的服务，所以防火墙和入侵检测设备处于可用性和用户友好的考虑将很难做到完全过滤掉DNS流量，因此，攻击者可以利用它实现诸如远程控制，文件传输等操作，众多研究表明DNS Tunneling在僵尸网络和APT攻击中扮演着至关重要的角色。iodine
Kali linux 学习笔记（六十六）隧道——DNS隧道（iodine） 2020.4.10
闵行小鱼塘
04-10 771
本节学习iodine
某60内网渗透之利用iodine构建专属dns隧道
weixin_51387754的博客
12-15 1312
基于网络渗透知识点介绍渗透技巧及隧道代理的使用，全面反映了内网渗透中知识点的运用：从跨平台横向移动到域权限维持，从隧道利用到代理工具的使用，结合渗透技巧进行知识点讲解。 课程的很多实验都很有启发意义，域权限维持讲解了获取内网域管权限后一系列权限维持操作，隧道利用针对SSH隧道和DNS隧道详细讲解。 通过学习这些实验，使学员掌握内网渗透中常用工具使用及技巧利用，同时具备以下能力： 内网渗透中利用技巧对网络进行渗透； 对内网域管机器很好的权限获取维持； 内网穿透中代理工具利用；
利用iodine进行DNS隐蔽通道样本收集
weixin_43955429的博客
03-03 2102
这里使用的是kali来搭建本次的实验环境，因为kali里面默认安装了iodine、tcpdump、wireshark等本次实验需要用到的工具，所以省去了不少的工作量。 我安装的kali2020.1版本，镜像可以到官网去下载：https://www.kali.org/downloads/ 安装过程可以参考以下博文： https://blog.youkuaiyun.com/weixin_41...
DNS隧道制造工具——iodine
kikaylee的专栏
10-27 3254
odine可以通过一台DNS服务器制造一个IPv4数据通道，这个工具可帮助渗透测试人员用于穿越防火墙等情景。这款工具运行于 Linux, Mac OS X, FreeBSD, NetBSD, OpenBSD和Windows，并需要一个TUN/TAP设备。同时对带宽也有一定要求。 特性： 高性能 跨平台 安全性 安装简单
『DNS隧道工具』— iodine
localhost01
01-21 8738
一、入坑必读 1、简介 因为 iodine（碘）的原子序数为53，这恰好是DNS端口号，故取名为iodine。 iodine基于C语言开发，分为服务端程序 iodined 和客户端程序 iodine，kali系统内置。 服务端程序 iodined 提供特定域名的DNS解析服务。当客户端请求该域名的解析，就可以建立通道连接。 支持EDNS、base32，base64，base128等多种编码规范，更......
一步一步测试DNS隧道
最新发布
imtech的博客
07-24 3355
Dns的解析过程；dns隧道的搭建；frp配合dns隧道建立代理；
DNS+SSH混合隧道实战-------iodine，ssh
小徐的博客
07-30 1416
DNS+SSH混合隧道实战——-iodine，sshDNS+SSH隧道：在DNS隧道中嵌入SSH隧道进行数据传送，实现代理服务器功能。 注：实验环境在vbox中搭建 实验拓扑：拓扑说明:Kali：外网服务器，DNS委派的服务器并做为ssh 和 iodine程序的服务端 ip 192.168.1.114（桥接物理网卡）WIN2003： DNS服务器 ip 192.168.1.110，用于域名解析和
安全顶刊论文阅读总结1——An Explainable AI-Based Intrusion Detection System for DNS Over HTTPS (DoH) Attacks
qq_50604294的博客
08-10 1413
TIFS顶刊论文阅读
CobaltStrike DNS隧道流量变异检测技术研究
常见的DNS隧道工具包括Iodine、dnscat2和PsExec over DNS等，而Cobalt Strike则采用高度定制化的编码策略提升隐蔽性。例如，使用随机化子域名生成算法、动态切换记录类型、引入心跳间隔扰动机制等方式规避基于规则的...
DNS隧道和工具
djph26741的博客
10-11 283
DNS Tunneling及相关实现 转自：http://www.freebuf.com/sectool/112076.html DNS Tunneling，是隐蔽信道的一种，通过将其他协议封装在DNS协议中传输建立通信。因为在我们的网络世界中DNS是一个必不可少的服务，所以大部分防火墙和入侵检测设备很少会过滤DNS流量，这就给DNS作为一种隐蔽信道提供了条件，从而可以利...
dns服务期搭建使用_使用Iodine进行DNS隧道搭建
weixin_28882565的博客
01-02 428
一、源码下载Iodine下载地址 GitHub：https://github.com/yarrick/iodine二、源码编译执行make命令以编译服务端和客户端二进制文件。运行make install以将二进制文件复制到目标目录。运行make test以编译并运行单元测试。编译以后文件如下：在bin目录下,有iodine和iodined两个文件，分别为服务端和客户端。三、隧道工具运行(1)、参数...
DNS隧道工具iodine
大学霸__IT达人
09-28 2256
DNS隧道工具iodine
DNS隧道工具汇总——补充，还有IP over DNS的工具NSTX、Iodine、DNSCat
weixin_34348174的博客
11-08 403
github上有一堆的工具：https://github.com/search?utf8=%E2%9C%93&q=DNS+tunnel+&type= DNS隧道大检阅 研究了一天的DNS隧道，现在汇总一些关于我搜到的各种DNS隧道的信息。 1、OzymanDNS 官方网站：http://www.dnstunnel.de/ 操作系统：跨平台...
【工具使用】应用层DNS协议工具---iodine
李同學的安全圈
12-16 1418
0x01 iodine 工具介绍 iodine工具是基于C语言开发的，分为服务端程序 iodined 和 客户端 iodine,iodine支持 EDNS、base32、base64、base128等多种编码规范。 iodine支持转发模式和中继模式； iodine原理：通过TAP虚拟网卡,在服务端建立一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一局域网(可以通过ping命令通信)，在客户端和服务端之间建立连接后,客户机上会多出一块 “dns0” 的虚拟网卡。 DNS隧道
Iodine DNS隧道实验记录
qq_44465615的博客
03-09 927
Iodine介绍 Iodine，直译过来就是碘。碘元素在元素周期表中序号为53，正好是DNS使用的端口号。 该工具用于建立DNS隧道，其分为服务端和客户端两部分（也常称为主控端和被控端），客户端对服务器端发送DNS请求建立连接。这两部分都是用C语言编写，支持EDNS、base32、base64、base128等多种编码规范。 DNS隧道常分为中继和直连两种类型，中继是指DNS通过外网DNS服务器转发到服务端，直连是指直接通过服务端IP进行连接。Iodine对这两种类型都有支持。同时，Iodine支持多种DN
基于iodine的DNS隧道研究
ailx10
05-09 353
时隔3年再次拿起iodine做研究，有了新的理解，iodine的DNS隧道非常不一样，刚刚开始建立隧道的时候用的是迭代型DNS隧道，用的操作码是0，表示正常DNS请求。后续进行C&C数据通信的时候用的是直连型DNS隧道，用的操作码是3，表示未分配的DNS通信，而且都是应答，交易ID还都是一样的。利用大量异常操作码通信的DNS报文，应该被及时的注意，而不是直接忽略。步骤一：在A记录里面添加C...
在本地环境中利用iodine工具建立DNS隧道
m0_48994341的博客
01-10 731
本地环境搭建iodline的DNS隧道 1.简介 iodine是目前比较活跃，知名度比较大的一个dns tunneling实现工具，平台覆盖范围广，它可以运行在Linux, Mac OS X, FreeBSD, NetBSD, OpenBSD 和 Windows上，甚至还有android客户端，不过它需要安装TUN/TAP。官方称上行速度最大680 kbit/s，下行速度上限可以达到2.3Mbit/s。 2.参数说明 Server: iodined [options] <tunnel_ip>
DNS协议隧道之iodine
分享学习网络的点点滴滴
10-02 873
基于DNS查询的隧道工具与同类工具相比的优点对下行数据不进行编码，因此性能优支持多平台：LINUX\BSD\MAC OS\WINDOWS最大16个并发连接强制密码支持支持同网段隧道IP（不同于服务器，客户端网段）支持多种DNS记录类型丰富的隧道质量检测措施隧道网络接口不基于资源的通用隧道，如同本网段内两台相邻的主机服务器端和客户端分别生成隧道网络接口dns0隧道两端接口的IP地址应不同于客户端和服务端网段基于此隧道可嵌套其他隧道技术。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值