DNS隧道实战&&cobaltstrike利用dns隧道

Author Avatar
hac425 1月 29, 2018
  • 在其它设备中阅读本文章

前言

使用 dns 隧道进行 tcp 通信。

正文

首先配置域名
paste image
配置一个 A 记录指向我们的 vps, 然后配置几个 ns 记录,指向刚刚设置的 A 记录

然后在服务端安装

1
2
3
4
5
6
wget https://launchpad.net/ubuntu/+archive/primary/+files/dns2tcp_0.5.2.orig.tar.gz
tar xvf dns2tcp_0.5.2.orig.tar.gz
cd dns2tcp-0.5.2/
./configure
make
sudo make install

新建一个配置文件

paste image

然后

1
dns2tcpd -f my.conf -F -d 2

接着在客户端 也安装好。

1
dns2tcpc -r socks -z ns10.hac425.top vps_ip -l 8888 -d 2

然后访问 B:8888 —> vps_ip:1082

cobaltstrike

把下好的 cobaltstrike 传到 vps, 装好 jdk, 运行 ./teamserver vps_ip password
paste image

然后本地运行 cobaltstrike.jar, 连接上去,用户名随便写,密码就是运行 teamserver 设置的 password, 在这里就是 1234

paste image

首先新建一个 listener

paste image

host就是 vps的 ip

paste image
填写设置好 ns 记录的 域名,以 , 分割

然后新建 payload
paste image

paste image

生成文件,运行,过一会儿应该就有了。

paste image

此时还得等一会( dns 比较慢)
paste image

变成这个样子就可以进行操作了。

本站文章均原创, 转载注明来源
本文链接:http://blog.hac425.top/2018/01/29/dns_tunnel_and_cobaltstrike.html