使用DNSStager在DNS中隐藏Payload

关于DNSStager
DNSStager是一个基于Python开发的开源项目，可以帮助广大研究人员使用DNS来隐藏和传输Payload。
DNSStager可以创建一个恶意DNS服务器，并负责处理我们域名相关的DNS请求，然后将Payload隐藏在响应中的指定记录请求中，比如说“AAAA”记录或“TXT”记录，而且DNSStager还会使用各种不同的算法来对Payload进行编码。
DNSStager能够生成基于C或Golang的自定义代理，主要负责解析一系列域名、获取Payload、解码Payload，并将其注入至内存中。
我们也可以根据自己的需要编辑DNSStager代理的代码。并使用自定义执行技术来构建代码。
DNSStager的主要目标就是帮助红队人员或渗透测试人员使用DNS作为隐蔽信道来传输Payload。

运行机制
根据你的DNS解析选项，DNSStager会对你的Payload进行分块，并将每一块以子域名响应的形式进行存储。
比如说，你选择使用IPv6选项来获取Payload，那么DNS响应将如下所示：
cloud-srv-1.test.mydnsserver.live. 300 IN AAAA 5648:31d2:6548:8b52:6048:8b52:1848:8b52
其中的“5648:31d2:6548:8b52:6048:8b52:1848:8b52”就是Payload的一部分。
因此，代理将会解析某些域名来获取Payload，然后对其进行解码，最终将其注入至内存中。
当前版本的DNSStager仅支持两种记录，即“AAAA”记录和“TXT”记录，你可以使用异或计算来对Payload进行编码（AAAA记录），如果你选择的是TXT记录的话，默认会使用Base64来进行编码。
DNSStager核心功能
在IPv6记录中隐藏和解析Payload；
在TXT记录中隐藏和解析Payload；
使用异或编码器编码Payload；
使用Base64编码器编码Payload；
纯C开发的代理，支持自定义配置；
纯Golang开发的代理，支持自定义配置；
支持在每个DNS请求间隔一定休眠时间；
更多功能即将上线…

工具要求
我们可以使用下列命令来安装DNSStager所需的Python依赖：
pip3 install -r requirements.txt
我们还需要安装Golang v1.16.3环境，并确保安装好了下列Golang包：
golang.org/x/sys
github.com/miekg/dns
除此之外，还需要安装好ming-w64：
apt install mingw-w64

工具安装
广大研究人员可以使用下列命令将该项目源码克隆至本地：
git clone https://github.com/mhaskar/DNSStager
接下来，我们还需要使用下列命令安装所需的依赖组件：
pip3 install -r requirements.txt

项目地址
DNSStager：https://github.com/mhaskar/DNSStager

使用DNSStager在DNS中隐藏Payload相关推荐

VB在XP/2K 任务管理器的进程列表中隐藏当前进程
新建一个模块,把以下代码复制进去,然后在load中调用即可实现隐藏当前进程的目的. Option Explicit '----------------------------------------- ...
mysql隐藏密码_MySQL在Linux系统中隐藏命令行中的密码的方法
在命令行中输入命令并不是一个好主意,会造成安全问题.但是如果你决定去写一个应用,而这个应用需要在命令行中使用密码或者其他敏感信息.那么,你能通过以下方法禁止系统的其他用户轻易的看到这些敏感数据呢?, ...
java 隐藏地址栏参数_要想在浏览器的地址栏上的URL中隐藏传输的参数,需要将form标签的method属性值设置为( )。 (5.0分)_学小易找答案...
[填空题]若在JSP页面的不同作用域中有相同名称的对象,且EL表达式中又省略了相应的作用域类型名,则系统将会按照 . . . 的先后顺序查找相应对象. (20.0分) [简答题]AJAX异步请求过程中 ...
显示mac电脑中隐藏的文件和文件夹
显示mac电脑中隐藏的文件和文件夹的办法:打开电脑,cd到相应的文件夹,输入以下命令,为显示隐藏的文件和文件夹 defaults write com.apple.finder AppleShowAll ...
Paper：《Hidden Technical Debt in Machine Learning Systems—机器学习系统中隐藏的技术债》翻译与解读
Paper:<Hidden Technical Debt in Machine Learning Systems-机器学习系统中隐藏的技术债>翻译与解读导读:机器学习系统中,隐藏多少技术 ...
在控制台程序中隐藏控制台窗口
在控制台程序中隐藏控制台窗口大家都知道,当编写一个win32 console application时,当运行此类程序的时候默认情况下会有一个类似DOS窗口的console窗口,但是有的时候我们只 ...
Tips6:用[HideInInspector]在Inspector中隐藏变量
你曾想要把某些公有变量在Inspetor面板中隐藏起来吗,这样很简单就能做到. 让我们来看以下代码: 1 using UnityEngine; 2 3 public class HidingScrip ...
python 神经网络中隐藏层的作用是什么?
引用文章1: hidden layer隐藏层的自我理解 https://blog.csdn.net/c45449210/article/details/82957455 引用文章2: 对隐藏层的简单理 ...
DNS中实现父子域，以及授权和转发
DNS中实现父子域,以及授权和转发 1:搭建实验环境根据上面的实验环境来做这个实验 2:还是用上面实验192.168.100.60(在北京)创建的abc.com这个服务器做主DNS服务器和父域,新找 ...
隐藏在计算机网卡怎样删除,如何卸载电脑中隐藏的虚拟网卡设备
虚拟网卡主要是建立远程计算机间的局域网,在此虚拟的局域网上能进行所有物理存在的局域网的操作,可以互相访问,可以联网玩游戏.当需要卸载电脑系统中的虚拟网卡时,在设备管理器中无法查看到虚拟网卡设备,那么怎 ...

使用DNSStager在DNS中隐藏Payload

使用DNSStager在DNS中隐藏Payload相关推荐

最新文章

热门文章