dns tunnel C&C

DNS Tunnel隧道隐蔽通信实验 && 尝试复现特征向量化思维方式检测

1. DNS隧道简介 DNS隧道技术是指利用 DNS协议建立隐蔽信道,实现隐蔽数据传输.最早是在2004年 DanKaminsky 在 Defcon大会上发布的基于 NSTX 的 DNS隐蔽隧道工具,相关链接. 之后出现了越来越多的DNS隐蔽通道工具,例如 . iodine: https://github.com/yarrick/iodine This is a piece of software that lets you tunnel IPv4 data through a DNS se…

python dig trace 功能实现——通过Querying name server IP来判定是否为dns tunnel

dns tunnel确认方法,查询子域名最终的解析地址: 使用方法:python dig_trace.py "<7cf1e56b 67fc90f8 caaae86e 0787e907>.nsconcreteblock.info" anySelected root name server: 192.203.230.10['.', 'info.', 'nsconcreteblock.info.', '<7cf1e56b 67fc90f8 caaae86e 0787e9…

DNS tunnel的原理及实战

DNS tunnel的原理及实战摘自:http://netsec.ccert.edu.cn/zhengming/2011/11/01/%E8%BD%AC%E8%BD%BD%EF%BC%9Adns-tunnel%E7%9A%84%E5%8E%9F%E7%90%86%E5%8F%8A%E5%AE%9E%E6%88%98/ 什么是DNS tunnel? DNS tunnel 即 DNS隧道.从名字上来看就是利用DNS查询过程建立起隧道,传输数据. 为什么使用DNS tunnel? 当你在酒店.机场等…

iodine免费上网——本质就是利用dns tunnel建立tcp，然后tcp proxy来实现通过访问虚拟dns0网卡来访问你的dns 授权server

我的命令: server端: sudo iodined -P passwd -f -DD 10.0.0.100 abc.com client端(直连模式,-r表示使用xxx.abc.com的xxx来转发数据,不加-r表示raw): sudo iodine -P passwd -f -r -T TXT 45.77.39.243 abc.com 然后访问:ssh root@10.0.0.100 本质上和 ssh root@45.77.39.243 是一样的效果. 如果你在45.77.39.243上开…

dnscapy使用——本质上是建立ssh的代理（通过dns tunnel）

git clone https://github.com/cr0hn/dnscapy.git easy_install Scapy 服务端: python dnscapy_server.py a.friendsxxx.com 45.77.39.xxx 客户端: ssh -o ProxyCommand="sudo python dnscapy_client.py a.friendsxxx.com 45.77.39.xxx" root@45.77.39.xxx 其中:a.friendsxx…

DNS Tunnel判定方法

DNS Tunnel判定方法: 1.查询DNS请求的域名是否存在备案: 2.查询DNS请求的域名情报信息(以及域名的alex排名): 3.查看相同主域名下子域名编码格式及长度:(存在Base32和Base64编码且较长需要多加关注,同时xshellghost dns tunnel关注下) 4.利用浏览器做实际登陆尝试(是否正常打开主页.子域名是否正常打开网页) 5.若上述3步无法确定请求域名是否可信,利用google和百度查询直接搜索该域名相关信息: 6.查看定请求和应答的RR类型.(若多为非A…

dns tunnel 使用 nishang 下载TXT里的cmd（TXT里）实现CC command+ ceye实现数据外发

摘自:https://hk.saowen.com/a/a06909f1c57cb8452db969b3deede4151de42a7d69f4bb52c5bf027033fb91bd Powershell dns實驗驗證: 1. 利用powershell構造dns隧道 a) 編寫一個最簡單的一句話腳本,獲取服務列表 b) 使用nishang的Out-NnsTxt將腳本GetServiceToTxt.ps1轉換為txt記錄 c) 在dns服務器創建對應txt記錄(後續…

通过DNS控制主机以及执行命令我的ubuntu 安装过程 1854 mkdir dns_tunnel_tool 1855 cd dns_tunnel_tool/ 1856 ls 1857 git clone https://github.com/iagox86/dnscat2.git 1858 cd dnscat2/server/ 1859 bundle install 1860 sudo apt install ruby-bundler 1861 bundle install 1862 su…

Xshell dns tunnel攻击

该域名还会向多个超长域名做渗出,且域名采用了 DGA 生成算法,通过 DNS 解析时渗出数据. 部分生成域名如下: sajajlyoogrmkjlkmosbxowcrmwlvajdkbtbjoylypkoldjntglcoaskskwfjcolqlmcriqctjrhsltakoxnnmtlvdpdpcwhpgnet.nylalobghyhirgh.com sajajlyoogrmkkmhncrjkingvmwlvajdketeknvbwfqppgkbtdlcj.esjsnwhjmjglnok…

“DNS隧道”盗号木马分析——类似hjack偷密码然后利用dns tunnel直传数据发送出去

摘自:http://www.freebuf.com/articles/network/38276.html# 运行后不断监控顶端窗口,一旦发现为QQ,就弹出一个自己伪造的QQ登陆窗口,诱导用户输入密码编码与发送如果你不幸输入了密码并点击了登陆,那么请节哀——你中招了.你的QQ号和密码这些隐私数据正在木马指令的授意下,被你自己不惜高价买下的高性能CPU和内存飞速的进行着编码,并最终由你所钟爱的那块网卡发送到盗号者的服务器上……这绝对会是一个忧伤的故事…… 但木马的编码过程却颇费周章: 首先,是…

深度学习 dns tunnel检测使用统计特征全连接网络——精度99.8%

代码如下: import numpy as np import tflearn from tflearn.layers.core import dropout from tflearn.layers.normalization import batch_normalization from tflearn.data_utils import to_categorical from sklearn.model_selection import train_test_split from sklea…

dns tunnel工具地址

…

一个DNS统计,RCFs,工具站点

RCFs http://www.statdns.com/rfc/ DNS resources A collection of DNS related resources DNS Servers Name Description BIND The most widely used DNS software on the Internet Bundy Integrated authoritative DNS and DHCP server (the continuation of the BIND…

DNS通道检测国外学术界研究情况——研究方法：基于流量，使用机器学习分类算法居多，也有使用聚类算法的；此外使用域名zif low也有

http://www.ijrter.com/papers/volume-2/issue-4/dns-tunneling-detection.pdf <DNS Tunneling Detection>In this paper we have presented a method of the DNS tunneling detection based on the clustering of the DNS traffic images.检测手段也分为两种:DNS packet analysi…

DNS隧道工具汇总——补充，还有IP over DNS的工具NSTX、Iodine、DNSCat

github上有一堆的工具:https://github.com/search?utf8=%E2%9C%93&q=DNS+tunnel+&type= DNS隧道大检阅研究了一天的DNS隧道,现在汇总一些关于我搜到的各种DNS隧道的信息. 1.OzymanDNS 官方网站:http://www.dnstunnel.de/ 操作系统:跨平台实现语言:Perl 更新程度:最初版本只有0.1,有各个爱好者的修改版,如via1,via2,via3,等等. 备注:挺复杂的,我没搞成功. 2.tcp…

KALI视频学习31-35

(三十一)Kali漏洞利用之SET Social Enginnering Toolkit(SET)是一个开源.Python驱动的社会工程学渗透测试工具,提供了非常丰富的攻击向量库.是开源的社会工程学套件,通常结合metasploit来使用.漏洞工具集/social Engineering Toolkit/setoolkit 菜单选项1是社会工程学攻击,2是Fast-Track渗透测试,3是第三方模块输入1回车,有11个模块: 1.鱼叉式钓鱼攻击 2.网站攻击 3.介质感染攻击 4.创建Payl…

tflearn kears GAN官方demo代码——本质上GAN是先训练判别模型让你能够识别噪声，然后生成模型基于噪声生成数据，目标是让判别模型出错。GAN的过程就是训练这个生成模型参数！！！

GAN:通过将样本特征化以后, 告诉模型哪些样本是黑哪些是白, 模型通过训练后, 理解了黑白样本的区别, 再输入测试样本时, 模型就可以根据以往的经验判断是黑还是白. 与这些分类的算法不同, GAN 的基本原理是, 有两个相生相克的模型 Generator 和 Discriminator,Generator 随机生成样本, Discriminator 将真实样本标记为 Real, 将 Gene…

g00 网站说明

最近在做dns tunnel检测,发现了一堆类似这样的域名:c-6rtwjumjzx7877x24uwjkjwjshjx78x2eywzx78yjx2ehtr.g00.medicinenet.com 都是以g00为子域名,前面一堆随机字符!专门查了下: 从 https://www.reddit.com/r/pihole/comments/6s2zjw/can_i_block_anything_that_comes_from_g00websitecom/ 可以看到: the problem is…

hmm CDN检测

# -*- coding:utf-8 -*- import sys import re from hmmlearn import hmm import numpy as np from sklearn.externals import joblib import matplotlib.pyplot as plt import tldextract import os def iterbrowse(path): for home, dirs, files in os.walk(path): for…

python 提取主域名和子域名代码——先根据规则提取，如果有问题，则使用tldextract

import tldextract def extract_domain(domain): suffix = {'.com','.la','.io', '.co', '.cn','.info', '.net', '.org','.me', '.mobi', '.us', '.biz', '.xxx', '.ca', '.co.jp', '.com.cn', '.net.cn', '.org.cn', '.mx','.tv', '.ws', '.ag', '.com.ag', '.net.ag',…

一文读懂 SuperEdge 边缘容器架构与原理

前言 superedge是腾讯推出的Kubernetes-native边缘计算管理框架.相比openyurt以及kubeedge,superedge除了具备Kubernetes零侵入以及边缘自治特性,还支持独有的分布式健康检查以及边缘服务访问控制等高级特性,极大地消减了云边网络不稳定对服务的影响,同时也很大程度上方便了边缘集群服务的发布与治理特性 Kubernetes-native:superedge在原生Kubernetes基础上进行了扩展,增加了边缘计算的某干组件,对Kubernetes完…

RouterOS的MikroTik脚本从DNS更新IPSEC端的IP地址

#Script for changing IPSEC address when DNS changes. #Script will iterate through all peers looking for addr_<dnsname> in the comments. It will then #check for changes in the IP for that DNS name if the ip address differs it will modify the peer #as…

VPN DNS leak 问题的解决

前一段时间遇到一个问题.customer说发现连接VPN后在PPP端发现security leak,整个转了好大一个圈子才把问题解决了.之所以费这么大周折,倒不是因为很难解决,只是费了很大劲儿才定位了root cause. 1. 到底是不是security leak? customer说连到VPN server,然后ping的过程中就发生了DNS leak,因为他们在PPP看到了明码.我跟他们一顿解释,在发送端,数据是在PPP以下的层次中的数据都是加密的.在接收端是在PPP以上的层次看到的数据都…

IPv6 Tunnel Broker+ROS搭建6TO4（IPV6）网络

准备条件:1.公网IPV4的IP2.ROS+IPV6的DHCP,本测试在ROS6.24版本下测试通过3. IPv6 Tunnel Broker:https://www.tunnelbroker.net/注册帐号建立隧道4.建立用WIN7以上的系统,直接自带IPV6协议. 搭建步骤: 1.https://www.tunnelbroker.net/创建帐号,注册完以后,会把帐号密码发送到你注册的邮箱.2. 创建隧道: Create Regular Tunnel 填入你这边公网IP.IPv4 Endp…

【dns tunnel C&C】的更多相关文章