今日给大伙儿产生的是怎样根据DNS协议书绕开服务器防火墙,期待对网站渗透很感兴趣的盆友可以喜爱,下边大家立即刚开始实例教程,不奢侈浪费大伙儿珍贵的時间。
**0x01自然环境提前准备**
或是根据docker安裝
安裝进行以后,将会在docker images 见到这一镜像系统没有名字,大家改动一下 docker tag IMAGEID mpercival/dnscat2
**0x02运用全过程**
server端
1
2
3
4
|
cd dnscat2/server
ruby ./dnscat2.rb
#docker客户 docker run -p 53:53/udp -it --rm mpercival/dnscat2 ruby ./dnscat2.rb
|
能够 根据二种 *** 设定C&C详细地址,要是没有网站域名得话,立即出外网VPS运作ruby ./dnscat2.rb 有网站域名的朋友,先设定好NS *** 服务器将NS纪录改动为当今的设备。随后根据ruby ./dnscat2.rb yourdomain 我这里应用的IP地址
client端
将dnscat2文件夹名称下边的client编译程序好成exe,随后上传入client端
因为在最新版本的dnscat2是数据加密的因此我们在手机客户端实行的情况下要再加密匙,要不然没法恰当的创建联接
怎样根据DNS协议书绕开服务器防火墙获得shell
那样就取得成功获得了一个shell,我们可以根据数据文件看一下
数据信息全是根据DNS传出去的,而且是数据加密过的,由于在最开始的dnscat2的版本号中,数据信息仅仅简易的hex编码。到最新版本的默认设置就早已数据加密
根据Salsa20加密技术开展了数据加密,假如不清楚密匙,就基本上不可以破译数据文件了。除开一般的反跳shell和网页上传文档作用,还有一个较为有效的作用
能够 根据dnscat2完成DNS隧道施工,随后开展内网渗透。在取得成功获得一个session以后实行
随后立即ssh当地的ip的4444端口号
留意的是我的docker自然环境,因此是立即ssh的docker的ip
今日的怎样根据DNS协议书绕开服务器防火墙实例教程到这儿就需要告一段落,对网站渗透很感兴趣的盆友能够 关心大家哦,下一期给大伙儿产生的是 *** 黑客必需武器,拥有称手的黑客工具,针对一个 *** 黑客网站渗透测试而言,高效率能够 进一步提高。
安装系统后,通常需要设置IP地址和DNS,以便可以快速稳定地连接到网络。最近,一个朋友问小编如何设置DNS。他的互联网连接速度很慢。近来,这种问题变得多了。小编马上整理信息,以帮助有需要的朋友。想知道...
国外DNS地址哪个好?正常来说,香港、韩国、日本等国的DNS地址服务器速度会比较快,大家不信可以试试。因为中国电信的运营商简直太流氓了,经常会通过DNS地址劫持的方法来干扰用户上网,使得大家无法访...
DNS如何被利用?那么这个系统如何让用户变得脆弱?通常解析器会告诉每个DNS服务器你正在寻找哪个域名,这个请求里面有时也存在您的完整IP地址,就算您的IP地址在里面不是完整性的,请求也是存在大部分...
上网时遇到DNS错误怎么办?有用户在使用浏览器看网页时,经常遇到DNS错误的问题,本文就给大家分享上网遇到DNS错误的解决方法。 解决方法: 1、DNS系统默认是在自动获得的状态下,我们鼠标点击“...
DNS(Domain Name Server,域名服务器)是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain nam...
由于服务器IP地址不方便记忆,所以发明了域名,而域名只有解析成服务器的IP地址,才能和远程主机(如腾讯云服务器)进行连接,那么这就是DNS做的事情了。所以这篇文章将下NS如如何解析域名的。 D...