应用层DNS隧道

最新推荐文章于 2025-03-30 15:49:23 发布
最新推荐文章于 2025-03-30 15:49:23 发布
阅读量266 收藏
点赞数
分类专栏： 渗透测试基础 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_43650289/article/details/109638209
版权
本文介绍了DNS隧道的概念，详细阐述了DNS-Shell和iodine两个工具的使用过程，包括如何利用DNS进行命令控制和数据传输。同时，文章提到了DNS隧道可能在企业内网中被用于恶意活动，并提供了检测DNS隧道的特征和常见工具的检测规则。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

了解本专栏 订阅专栏 解锁全文 超级会员免费看
应用层隧道技术之使用DNS搭建隧道(iodine)
谢公子的博客
02-21 2232
iodine iodine是基于C语言开发的，分为服务端和客户端。iodine支持转发模式和中继模式。其原理是：通过TAP虚拟网卡，在服务端建立一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一个局域网(可以通过ping命令通信)。在客户端和服务器之间建立连接后，客户机上会多出一块名为dns0的虚拟网卡。 与同类工具相比，iodine具有如下特点： 不会对下行...
dns隧道攻击原理及常用工具流量分析
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
11-20 1474
DNS隧道原理：核心思想：端口不和服务绑定，可以传输任何数据。正常网络之间的通信，是发生在两台机器建立TCP连接之后的，在进行通信时：如果目标是IP，则会直接发送报文，如果是域名，则将域名解析为IP再通信。C&C服务器在建立连接后将指令传递给客户端上的后门程序。 DNS隧道的原理就是：在后门程序进行DNS查询时，如果查询的域名不在DNS服务器本机的缓存中，就会访问互联网进行查询，然后返回结果，如果互联网上有一台攻击者设置的服务器，那么服务器就可以依靠域名解析的响应进行数据包的交换，从DNS协议的角
DNS隧道
最新发布
zj2084的博客
03-30 835
DNS隧道，是隧道技术中的一种。当我们的HTTP、HTTPS这样的上层协议、正反向端口转发都失败的时候，可以尝试使用DNS隧道。DNS隧道虽然很难防范，因为平时的业务也好，使用也罢，难免会用到DNS协议解析，所以防火墙大多对DNS的流量是放行状态。这时候，如果我们在不出网机器构造一个恶意的域名（xxx.yyy.zz），本地的DNS服务器无法给出回答时，就会以迭代查询的方式通过互联网定位到所查询域的权威DNS服务器。
内网安全学习(七)---域横向：隧道、网络&传输&应用层协议
qi_SJQ_的博客
02-17 1321
域横向网络 & 传输 & 应用层隧道技术 1.前置知识： 1）代理和隧道技术区别： 代理主要是解决访问问题，而隧道用于在数据通信被拦截的情况下封装改变通信协议进行绕过拦截。 2）具体介绍： 在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统（ips/ids）来检查对外连接情况，如果发现异样，就会对通信进行阻断。 那么什么是隧道呢？ 这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。
network:包括两个实验：使用Panabit进行DNS劫持，使用iodine建立DNS隧道穿越网关
04-28
主要包含DNS劫持实验以及DNS隧道穿越网关进行免认证上网实验 DNS劫持 •DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都...
横向移动：隐藏通信隧道技术_应用层.（遨游于 内网任何主机）
网络安全领域___专研者.
05-03 3847
隧道技术的概括： 隧道就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或者端口进行封装，然后穿过防火墙，与对方进行通信。当被封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应的服务器上。
4、DNS隧道
Fly_鹏程万里
06-08 1758
0x00 前言前两天和朋友说到代理，随之讨论了一下关于隧道技术，之前也发过一篇关于DNS隧道技术的文章，不过感觉没有写好，今天就重写一下关于隧道技术的总结；首先这篇文章是以前写的，也发在乌云过，最近为博客更新一些隧道技术的东西，所以先把这篇老文章拿出来，后面会更新一些新的东西，也欢迎大家提出新的思路;0x01 概念隧道技术（Tunneling）是一种通过使用互联网络的基础设施在网络之间传递数据的方...
应用层隧道技术——SSH
weixin_44617902的博客
09-23 585
应用层隧道技术——SSH SSH——OpenSSH远程登录客户端 SSH是（Secure SHell protocol） 的简写，安全外壳协议（SSH）是一种在不安全网络上提供安全远程登录及其它安全网络服务的协议。 ssh协议框架三部分： 传输层协议：提供服务器认证，数据机密性，信息完整性 等的支持。 用户认证协议：则为服务器提供客户端的身份鉴别。 连接协议：将加密的信息隧道复用成若干个逻辑通道，提供给更高层的应用协议使用； 各种高层应用协议可以相对地独立于SSH基本体系之外，并依靠这个基本框架，通过连接
DNS协议隧道（1）
分享学习网络的点点滴滴
09-29 711
windows 2008：安装DNS服务，配置转发器，创建区域lab.com;指派二级域test.lab.com,NS记录指向kali防火墙：只允许出站UDP 53端口流量Ubuntu：安装dns2tcp、wireshark、firefox。
内网渗透系列：内网隧道之DNS隧道
闵行小鱼塘
07-07 5197
最近开始研究隧道相关，如前做了个整理——内网渗透系列：内网穿透（隧道）学习，本篇专门来学习DNS隧道
内网隐藏通信隧道技术——DNS隧道
Innocence_0的博客
08-22 1547
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
DNS隧道+FRP隧道
snowman12138的博客
03-02 2479
DNS隧道，是隧道技术的一种。当我们HTTP、HTTPS这样的上层协议、正反向端口转发都失败的时候，可以尝试DNS隧道。DNS隧道很难防范，因为平时的业务等功能难免会用到DNS协议进行解析，所以防火墙大多对DNS流量是放行的状态。这时候，如果我们在不出机器构造一个恶意的域名，本地DNS服务器无法给出回答时，就会以迭代查询的方式通过互联网定位到所查询域的权威DNS服务器。最后，这条DNS请求会落到我们提前搭建好的恶意DNS服务器上，于是乎，我们的不出网主机就和恶意DNS服务器交流上了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

战神/calmness

你的鼓励是我最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值