详情请移步至 '原文链接'，欢迎私信交流 本文始发于微信公众号（红队防线）：对Cobalt Strike DNS隧道的理解与实战
07月20日71 views评论cobalt
dns
内网基础-隐藏通信隧道技术
内网渗透-dns隧道应用与防御
0x01 前言上一节介绍了icmp隧道,这一节介绍另外一种经常会见到的隧道技术-DNS。DNS隧道在工作还是很常见的,好多内网的挖矿都是通过DNS协议去逃避一些检测,而这个技术也是很早就有的,大多数防...
04月27日114 views评论https
未分类
Iodine - 通过DNS隧道传输IPv4流量
Iodine是一个功能强大的开源应用程序，允许您通过DNS服务器隧道传输IPv4数据。它可用于防火墙互联网访问的不同情况，但允许DNS查询。它在Linux，Mac OS X，FreeBSD，NetBS...
04月25日113 views评论dns
隧道
DNS隧道技术绕过防火墙
0x01 概念隧道技术（Tunneling）是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）可以是不同协议的数据帧或包。隧道协议将其它协议的数据帧或包重新封装然后...
04月15日78 views评论攻击者
服务器
内网学习笔记 | 6、ICMP隧道工具使用
1、介绍在内网中，如果攻击者使用 HTTP、DNS 等应用层隧道都失败了，那么或许可以试试网络层的 ICMP 隧道，ICMP 协议最常见的场景就是使用 ping 命令，而且一般防火墙都不会禁止 pin...
04月07日70 views评论icmp
隧道
【HW前知识库储备】HW中如何检测和阻止DNS隧道
以下内容来源于：信安旅途今天和大家聊聊关于HW中如何检测与阻止DNS隧道若有不足之处，勿喷绕道即可DNS隧道是一种攻击方法，它对DNS查询和响应中的其他程序或协议的数据进行编码，允许黑客使用DNS服务...
03月10日169 views评论dns
hw
内网穿透从搭建到溯源
背景在攻防博弈这个永久的话题中，永远不会缺少一个重要角色即内网穿透。当渗透测试人员在进入内网，需要扩大战果的时候，往往会遇到内网的一些防护策略，不外乎边界设备、防火墙及入侵检测设备对端口或者数据包的拦...
02月22日189 views评论内网
隧道
Iodine - 通过DNS隧道传输IPv4流量
Iodine是一个功能强大的开源应用程序，允许您通过DNS服务器隧道传输IPv4数据。它可用于防火墙互联网访问的不同情况，但允许DNS查询。它在Linux，Mac OS X，FreeBSD，NetBS...
02月20日42 views评论dns
隧道
内网转发及隐蔽隧道 | 使用DNS进行命令控制(DNS-Shell)
内网渗透（二十二） | 内网转发及隐蔽隧道：使用DNS进行命令控制(dnscat2)
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
01月11日216 views评论dns
使用
实战中SSH隧道技术的利用方式
内网中几乎所有的linux服务器和网络设备都支持ssh协议，ssh协议是允许通过防火墙和边界设备的，所以经常被攻击者利用。同时ssh协议的传输过程是加密的，所以我们很难区分合法的ssh会话和攻击者利用...
01月07日122 views评论攻击者
端口
8