DNS隧道技术绕过防火墙

  • A+
所属分类:安全文章

DNS隧道技术绕过防火墙


0x01 概念


隧道技术(Tunneling)是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据(或负载)可以是不同协议的数据帧或包。隧道协议将其它协议的数据帧或包重新封装然后通过隧道发送。新的帧头提供路由信息,以便通过互联网传递被封装的负载数据。


0x02 实例分析- DNS隧道技术


环境:客户机(Kali)+DNS服务器(window2003)+目标机(redhat7)

DNS服务器:192.168.10.132

1、新建一个名字为”bloodzero.com”的正向解析域

DNS隧道技术绕过防火墙

2、新建一个主机:IP为攻击者kali的IP

DNS隧道技术绕过防火墙

3、新建一个委托

DNS隧道技术绕过防火墙

此时我们的DNS服务器就配置好了!

Kali:攻击者&&客户端 192.168.10.135

1、攻击端配置:

修改dns2tcpd配置文件:

DNS隧道技术绕过防火墙

resources的IP为目标机的IP

DNS隧道技术绕过防火墙

启动dns隧道的服务端

DNS隧道技术绕过防火墙

2、客户端配置

删除ssh连接的known_hosts文件

DNS隧道技术绕过防火墙

修改DNS解析文件:vim /etc/resolv.conf

DNS隧道技术绕过防火墙

DNS隧道技术绕过防火墙

DNS隧道技术绕过防火墙

配置dns隧道客户端程序

在kali2.0中,没有配置文件,需要自己写配置文件

vim /etc/dns2tcpc.conf

DNS隧道技术绕过防火墙

测试是否可以提供服务

DNS隧道技术绕过防火墙

这个时候我们就已经配置成功了!

成功效果

DNS隧道技术绕过防火墙

DNS隧道技术绕过防火墙

DNS隧道技术绕过防火墙


0x03 分析结论


这个时候的流量走向:

DNS隧道技术绕过防火墙

本文中介绍的是DNS隧道服务器,和DNS隧道客户端是同一台机器,并不能说明问题,当DNS隧道服务器存在于防火墙之后,这个时候我们就可以利用此种技术来绕过大部分的防火墙。并且可绕过不开端口,隐蔽性好等;

DNS隧道技术绕过防火墙

这里我使用另外一台客户机去连接目标机时,服务端监听的数据如下:

目标机:192.168.10.133DNS隧道服务端:192.168.10.135DNS隧道客户端:192.168.10.134DNS服务器:192.168.10.132

DNS隧道技术绕过防火墙

客户端监听数据如下:

DNS隧道技术绕过防火墙


发现能够监听到的ssh数据包是DNS隧道服务端与目标机之间的通信;

而客户端与目标机之间的通信是DNS数据;这就是简单的配置DNS隧道;


一如既往的学习,一如既往的整理,一如即往的分享。感谢支持DNS隧道技术绕过防火墙

“如侵权请私聊公众号删文”


为方便技术交流、接收粉丝建议,贴出了运营小哥哥的微信,可扫码加DNS隧道技术绕过防火墙DNS隧道技术绕过防火墙DNS隧道技术绕过防火墙DNS隧道技术绕过防火墙

DNS隧道技术绕过防火墙

依旧是限时加,晚5点后会暂时关闭二维码加好友

欢迎各位大佬加好友DNS隧道技术绕过防火墙


DNS隧道技术绕过防火墙


本文始发于微信公众号(LemonSec):DNS隧道技术绕过防火墙

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: