dns隧道攻击原理及常用工具流量分析
admin
2024-02-03 09:39:43
0次
dns隧道攻击原理：
核心思想：端口不和服务绑定，可以传输任何数据。正常网络之间的通信，是发生在两台机器建立TCP连接之后的，在进行通信时：如果目标是IP，则会直接发送报文，如果是域名，则将域名解析为IP再通信。C&C服务器在建立连接后将指令传递给客户端上的后门程序。
dns隧道攻击原理就是：在后门程序进行DNS查询时，如果查询的域名不在DNS服务器本机的缓存中，就会访问互联网进行查询，然后返回结果，如果互联网上有一台攻击者设置的服务器，那么服务器就可以依靠域名解析的响应进行数据包的交换，从DNS协议的角度来看，这样的操作只是反复查询某个或者某些特定的域名并且得到解析结果，但其本质是，DNS预期的返回结果应该是一个IP地址，而事实上不是——返回的可以是任意字符串，包括加密的C&C指令，从而将其他协议封装在DNS协议中进行传输。
DNS协议是一种请求应答协议，也是一种可用于应用层的隧道技术。虽然DNS流量的异常变化可能会被发现，但是在基于传统socket隧道已经濒临淘汰，TCP、UDP通信大量被安全设备拦截的大背景下，DNS、ICMP、HTTP/HTTPS等难以禁用的协议已经成为攻击者使用隧道的主流选择。
选择DNS协议作为通信隧道的主要优势在于：一方面，DNS是网络环境中必不可少的服务，另一方面，由于防火墙和IDS设备本身较少存在过滤DNS流量的行为，使得DNS报文本身具有了穿越WAF的能力。同时，越来越多的研究数据也证明了DNS隧道在APT攻击和僵尸网络中扮演着重要角色。
DNS隧道木马的通信结构如下：
相关内容
热门资讯
制作安卓系统主题软件,安卓系统...
你有没有想过，给你的安卓手机换一个全新的面貌？没错，就是那种一打开手机，就能感受到完全不同的风格和氛...
安卓系统平板怎么截屏,操作指南...
亲爱的平板用户，你是不是也和我一样，有时候想记录下平板上的精彩瞬间，却发现截屏功能有点神秘？别担心，...
安卓系统不推送更新,揭秘背后的...
最近是不是发现你的安卓手机有点儿“懒”啊？更新推送总是慢吞吞的，让人等得花儿都谢了。别急，今天就来给...
ape格式转换安卓系统,享受音...
你有没有想过，你的安卓手机里的ape格式音乐文件，竟然可以通过一个小小的转换，焕发出全新的生命力？没...
获取安卓系统加载器,核心功能与...
你有没有想过，你的安卓手机里那些神奇的软件和游戏是怎么被安装到你的设备上的呢？没错，就是通过一个叫做...
安卓系统文件夹在哪,安卓系统文...
你有没有遇到过这样的情况：手机里乱糟糟的，想找个文件却找不到？别急，今天就来给你揭秘安卓系统文件夹的...
安卓手感最好的裸机系统,安卓手...
安卓手感最好的裸机系统：探索极致体验的秘密武器在数字世界中，我们常常被各种功能和复杂操作所包围，尤其...
nas如何刷回安卓系统,轻松刷...
你有没有想过，你的NAS（网络附加存储）突然间变成了一个安卓的小天地？别急，这可不是什么天方夜谭，而...
荣耀沿用的安卓系统吗,打造个性...
你有没有注意到，最近荣耀的新机发布，大家都在热议一个问题：荣耀沿用的安卓系统吗？这可是个让人好奇不已...
快麦erp系统安卓下载,一键下...
你有没有听说最近一款叫做快麦ERP系统的软件在安卓平台上大受欢迎呢？没错，就是那个能让你企业管理如虎...
华为安卓系统下载app,一步到...
你有没有发现，最近华为手机的用户们都在忙活一件大事儿？没错，那就是下载安卓系统上的各种app啦！这可...
原生安卓系统游戏模式,畅享沉浸...
亲爱的手机游戏爱好者们，你是否曾为手机游戏运行不畅而烦恼？又或者，你是否渴望在游戏中获得更极致的体验...
安卓9改系统语言设置,轻松切换...
你有没有发现，手机里的语言设置有时候真的让人头疼？比如说，你突然想用一下安卓9的系统语言设置，结果发...
怎么升级安卓最新系统,畅享安卓...
亲爱的手机控们，你是不是也和我一样，对安卓系统的更新充满了期待？每次系统升级，都仿佛给我们的手机带来...
安卓系统电视跳舞毯,家庭娱乐新...
你有没有想过，家里的电视除了用来追剧、看电影，还能变成一个充满活力的娱乐中心？没错，我要给你介绍的就...
安卓系统维护周期,全方位守护您...
亲爱的手机控们，你是不是也和我一样，对安卓系统的维护周期充满了好奇呢？毕竟，我们的手机可是我们日常生...
安卓系统电脑怎么往下滑,一扫即...
你有没有发现，用安卓系统电脑的时候，有时候屏幕上会出现一些小图标或者应用，你想要快速浏览或者切换，却...
手机中判断安卓系统苹果系统js...
你有没有想过，你的手机里到底装的是安卓系统还是苹果系统呢？这可不是一个小问题哦，因为不同的系统，就像...
window系统和安卓系统还原...
你有没有遇到过手机或电脑突然卡顿，或者不小心删掉了重要的文件？别急，今天就来给你详细说说如何让win...
安卓系统打电话变声器,轻松实现...
安卓系统打电话变声器：探索数字时代的通信革新在数字化浪潮中，智能手机已经成为我们生活中不可或缺的一部...