dns隧道攻击原理及常用工具流量分析
admin
2024-02-03 09:39:43
0次
dns隧道攻击原理：
核心思想：端口不和服务绑定，可以传输任何数据。正常网络之间的通信，是发生在两台机器建立TCP连接之后的，在进行通信时：如果目标是IP，则会直接发送报文，如果是域名，则将域名解析为IP再通信。C&C服务器在建立连接后将指令传递给客户端上的后门程序。
dns隧道攻击原理就是：在后门程序进行DNS查询时，如果查询的域名不在DNS服务器本机的缓存中，就会访问互联网进行查询，然后返回结果，如果互联网上有一台攻击者设置的服务器，那么服务器就可以依靠域名解析的响应进行数据包的交换，从DNS协议的角度来看，这样的操作只是反复查询某个或者某些特定的域名并且得到解析结果，但其本质是，DNS预期的返回结果应该是一个IP地址，而事实上不是——返回的可以是任意字符串，包括加密的C&C指令，从而将其他协议封装在DNS协议中进行传输。
DNS协议是一种请求应答协议，也是一种可用于应用层的隧道技术。虽然DNS流量的异常变化可能会被发现，但是在基于传统socket隧道已经濒临淘汰，TCP、UDP通信大量被安全设备拦截的大背景下，DNS、ICMP、HTTP/HTTPS等难以禁用的协议已经成为攻击者使用隧道的主流选择。
选择DNS协议作为通信隧道的主要优势在于：一方面，DNS是网络环境中必不可少的服务，另一方面，由于防火墙和IDS设备本身较少存在过滤DNS流量的行为，使得DNS报文本身具有了穿越WAF的能力。同时，越来越多的研究数据也证明了DNS隧道在APT攻击和僵尸网络中扮演着重要角色。
DNS隧道木马的通信结构如下：
相关内容
热门资讯
智慧吴江app安卓系统,安卓系...
你知道吗？最近吴江地区掀起了一股智慧风潮，一款名为“智慧吴江app”的应用在安卓系统上大受欢迎。这款...
苹果系统听歌app安卓,跨平台...
你有没有发现，无论是走在街头还是坐在家里，音乐总是能瞬间点燃我们的心情？而在这个音乐无处不在的时代，...
安卓系统卡顿根源,性能瓶颈与优...
手机用久了是不是感觉越来越卡？是不是每次打开应用都要等半天，甚至有时候直接卡死？别急，今天就来跟你聊...
电脑系统怎么装安卓系统,电脑系...
你有没有想过，把安卓系统装在你的电脑上，是不是就像给电脑穿上了时尚的新衣呢？想象你可以在电脑上直接使...
安卓系统华为手环app,健康管...
你有没有发现，现在的生活越来越离不开智能设备了？手机、平板、手表……这些小玩意儿不仅让我们的生活变得...
switch lite刷安卓系...
你有没有想过，你的Switch Lite除了玩那些可爱的任天堂游戏，还能干些什么呢？没错，今天我要给...
想买华为但是安卓系统,尽享安卓...
最近是不是也被华为的新款手机给迷住了？看着那流畅的线条和强大的性能，是不是心动了呢？但是，一想到安卓...
怎么拷安卓系统文件,安卓系统文...
你有没有想过，手机里的那些安卓系统文件，其实就像是一扇通往手机世界的秘密通道呢？想要深入了解你的安卓...
安卓系统移植按键失灵,安卓系统...
最近你的安卓手机是不是也遇到了按键失灵的尴尬情况呢？这可真是让人头疼啊！别急，今天就来给你详细解析一...
安卓系统更新管理在哪,全面解析...
你有没有发现，你的安卓手机最近是不是总在提醒你更新系统呢？别急，别急，今天就来手把手教你，安卓系统更...
安卓系统哪里出的,从诞生地到全...
你有没有想过，我们每天离不开的安卓系统，它究竟是从哪里冒出来的呢？是不是觉得这个问题有点儿像是在问星...
最好的电脑安卓系统,最佳电脑安...
亲爱的电脑迷们，你是否在寻找一款既能满足你工作需求，又能让你畅享娱乐的电脑操作系统呢？今天，我要给你...
安卓系统保密性,守护隐私的坚实...
你知道吗？在这个信息爆炸的时代，保护个人隐私变得比以往任何时候都重要。尤其是对于安卓系统用户来说，了...
苹果系统下载安卓版本,安卓版本...
你有没有想过，为什么苹果系统的手机那么受欢迎，却还有人想要下载安卓版本呢？这背后可是有着不少故事呢！...
安卓系统如何下载carplay...
你是不是也和我一样，对安卓系统上的CarPlay功能充满了好奇？想象在安卓手机上就能享受到苹果Car...
退回安卓系统的理由,揭秘安卓系...
你有没有想过，为什么有些人会选择退回到安卓系统呢？这可不是一件简单的事情，背后可是有着不少原因哦！让...
安卓机系统互通吗,共创智能生态
你有没有想过，你的安卓手机里的应用和电脑上的安卓应用是不是可以无缝对接呢？是不是有时候觉得手机上的某...
安卓源码 添加系统应用,系统应...
你有没有想过，手机里的那些系统应用是怎么来的？是不是觉得它们就像天外来物，神秘又神奇？其实，只要你愿...
安卓系统能否播放flv,全面解...
你有没有想过，你的安卓手机里那些珍贵的FLV视频文件，到底能不能顺利播放呢？这可是个让人挠头的问题，...
奔驰c系安卓系统,智能驾驶体验...
你有没有发现，最近开奔驰C系的小伙伴们都在悄悄地谈论一个新玩意儿——安卓系统！没错，就是那个我们手机...