看我如何通过DNS隧道技术绕防火墙

作者：Blood_Zero 2015-10-27 09:55:59安全 黑客攻防 隧道技术(Tunneling)是看何一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的通过数据(或负载)可以是不同协议的数据帧或包。隧道协议将其它协议的隧术绕数据帧或包重新封装然后通过隧道发送。新的道技帧头提供路由信息，以便通过互联网传递被封装的防火负载数据。

0x01 概念

隧道技术(Tunneling)是看何一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的通过数据(或负载)可以是不同协议的数据帧或包。隧道协议将其它协议的隧术绕数据帧或包重新封装然后通过隧道发送。新的道技帧头提供路由信息，以便通过互联网传递被封装的防火负载数据。

0x02 实例分析- DNS隧道技术

环境：客户机(Kali)+DNS服务器(window2003)+目标机(redhat7)

DNS服务器：192.168.10.132

1、看何新建一个名字为”bloodzero.com”的通过正向解析域

 

2、新建一个主机：IP为攻击者kali的隧术绕IP

 

3、新建一个委托

 

此时我们的道技DNS服务器就配置好了!

Kali：攻击者&&客户端 192.168.10.135

1、攻击端配置：

修改dns2tcpd配置文件：

 

resources的防火IP为目标机的IP

 

启动dns隧道的服务端

 

2、客户端配置

删除ssh连接的known_hosts文件

 

修改DNS解析文件:vim /etc/resolv.conf

 

 

 

 

配置dns隧道客户端程序

在kali2.0中，没有配置文件，需要自己写配置文件

vim /etc/dns2tcpc.conf

 

测试是否可以提供服务

 

这个时候我们就已经配置成功了!

成功效果

 

 

 

 

0x03 分析结论

这个时候的流量走向：

 

本文中介绍的是DNS隧道服务器，和DNS隧道客户端是同一台机器，并不能说明问题，当DNS隧道服务器存在于防火墙之后，这个时候我们就可以利用此种技术来绕过大部分的防火墙。并且可绕过不开端口，隐蔽性好等;

 

 

这里我使用另外一台客户机去连接目标机时，服务端监听的数据如下：

目标机：192.168.10.133

DNS隧道服务端：192.168.10.135

DNS隧道客户端：192.168.10.134

DNS服务器：192.168.10.132

 

客户端监听数据如下：

 

发现能够监听到的ssh数据包是DNS隧道服务端与目标机之间的通信;

而客户端与目标机之间的通信是DNS数据;

这就是简单的配置DNS隧道。

责任编辑：蓝雨泪 来源： 乌云知识库 隧道技术防火墙绕过

(责任编辑：探索)