DNS隧道技术
隧道技术(Tunneling)是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据(或负载)可以是不同协议的数据帧或包。隧道协议将其它协议的数据帧或包重新封装然后通过隧道发送。新的帧头提供路由信息,以便通过互联网传递被封装的负载数据。
实现DNS隧道
- 环境:攻击机(kali)、DNS服务器(Windows Server 2003)、目标服务器(centos7)
DNS服务器配置
DNS服务器IP:192.168.10.132
- 新建一个名字为"bloodzero.com"的正向解析域
- 新建一个主机,IP为攻击机kali的IP
- 新建一个委托
DNS服务器已经配置完成。
攻击机配置
攻击机(kali)IP:192.168.10.135
- 修改dns2tcpd配置文件
- resources的IP修改为目标服务器的IP
- 启动DNS隧道的服务端
- 删除ssh连接的known_hosts文件
- 修改DNS解析文件:vim /etc/resolv.conf
- 配置DNS隧道客户端呈现,在kali2.0中,没有配置文件,需要自己手写:vim /etc/dns2tcpc.conf
- 测试隧道,出现如下效果图代表成功
DNS隧道技术分析
- 首先看一下流量分析的图
- 本文中介绍的是DNS隧道服务器,和DNS隧道客户端是同一台机器,并不能说明问题,当DNS隧道服务器存在于防火墙之后,这个时候我们就可以利用此种技术来绕过大部分的防火墙。并且可绕过不开端口,隐蔽性好等;
- 构建一台新的客户机
目标服务器(centos7):192.168.10.133
DNS隧道服务端(kali1):192.168.10.135
DNS隧道客户端(kali2):192.168.10.134
DNS服务器(Windows Server 2003):192.168.10.132
- DNS隧道服务器流量图
- DNS隧道客户端流量图
发现能够监听到的DNS隧道服务器与目标服务器之间的通信是SSH协议;
而DNS隧道客户端与目标机之间的通信是DNS协议;
这就是简单的配置DNS隧道;