iodine可以通过一台dns服务器制造一个IPv4数据通道，特别适合在目标主机只能发送dns请求的网络中环境中使用。iodine是基于C语言开发的，分为服务端程序iodined和客户端程序iodine。iodine支持EDNS、base32，base64，base128等多种编码规范。 GitHub：https://github.com/boazsegev/iodine
转载
2023-10-09 10:09:58
56阅读
DNS隧道DNS隧道(DNS Tunneling)是将其他协议的内容封装在DNS协议中，然后以DNS请求和响应包完成传输数据(通信)的技术。当前网络世界中的DNS是一项必不可少的服务，所以防火墙和检测设备处于可用性和用户友好的考虑将很难做到完全过滤掉DNS流量，因此，GJ者可以利用它实现诸如远程控制，文件传输等操作，众多研究表明DNS Tunneling在僵尸网络和APT GJ中扮演着
原创
2022-12-14 17:27:42
183阅读
DNS Tunneling及相关实现DNS
Tunneling，是隐蔽信道的一种，通过将其他协议封装在DNS协议中传输建立通信。因为在我们的网络世界中DNS是一个必不可少的服务，所以大部分防火墙和入侵检测设备很少会过滤DNS流量，这就给DNS作为一种隐蔽信道提供了条件，从而可以利用它实现诸如远程控制，文件传输等操作，现在越来越多的研究证明DNS
Tunneling也经常在僵尸网络和APT攻击中
转载
2023-06-01 12:26:24
125阅读
DNS协议是一种请求/应答协议，也是一种可用于应用层的隧道技术。虽然激增的DNS流量可能会被发现，但是基于传统Socket隧道已经濒临淘汰及T
# DNS隧道检测 深度学习
## 一、流程概述
在实现“DNS隧道检测 深度学习”这个任务中，我们可以分为以下几个步骤进行：
```mermaid
journey
title DNS隧道检测 深度学习流程
section 准备数据
开发者->>小白: 收集DNS数据
开发者-->>小白: 数据预处理
section 构建模型
DNS隧道是一种将非DNS流量通过DNS协议进行传输的技术。它利用DNS协议的查询和响应机制，将数据嵌入到合法的DNS查询中，以绕过网络防火墙和访问控制。这种技术通常用于绕过网络审查、获取网络访问权限或在受限制的网络环境中进行通信。DNS隧道的工作原理客户端与隧道服务器通信：客户端通过DNS查询向DNS隧道服务器发送数据。这个查询看起来像是一个正常的DNS查询，但实际上其中嵌入了非DNS数据。隧道
DNS协议是一种请求应答协议，也是一种可用于应用层的隧道技术。虽然DNS流量的异常变化可能会被发现，但是在基于传统socket隧道已经濒临淘汰，TCP、UDP通信大量被安全设备拦截的大背景下，DNS、ICMP、HTTP/HTTPS等难以禁用的协议已经成为攻击者使用隧道的主流选择。选择DNS协议作为通信隧道的主要优势在于：一方面，DNS是网络环境中必不可少的服务，另一方面，由于防火墙和IDS设备本身
选择哪家的云都没问题，国内云需要实名，不建议使用，这里我选择的TX云，因为之前注册过了，自己拿来做个流量分析不成问题。
原创
2023-06-01 15:58:33
157阅读
，互联网安全领域里的热点话题漏洞、技术相关的调查或分析，稿件
原创
2023-06-09 09:23:06
306阅读
前言 年初有幸参加了一次hvv，我主要负责内网渗透的部分，包括代理搭建，横向移动等等。那个时候，也是刚刚接触内网没两个月，赶鸭子上架的学了一下就上了战场。好在运气不错，通过weblogic的反序列化RCE拿到系统权限，后来发现了一个尴尬的问题，目标主机不出网，借助搜索引擎，大佬们都在用reGeorg ...
转载
2021-08-26 14:48:00
710阅读
2评论
前言 年初有幸参加了一次hvv，我主要负责内网渗透的部分，包括代理搭建，横向移动等等。那个时候，也是刚刚接触内网没两个月，赶鸭子上架的学了一下就上了战场。好在运气不错，通过weblogic的反序列化RCE拿到系统权限，后来发现了一个尴尬的问题，目标主机不出网，借助搜索引擎，大佬们都在用reGeorg ...
转载
2021-08-26 14:48:00
343阅读
2评论
前置知识 代理和隧道技术区别? 代理主要是解决访问问题。 隧道技术为了解决什么? 隧道技术是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据(或负载)可以是不同协议的数据帧或包。隧道协议将这些其他协议的数据帧或包重新封装在新的包头中发送。新的包头提供了路由信息，从而使封装的 ...
转载
2021-09-27 18:48:00
1453阅读
2评论
建立DNS隧道绕过校园网认证 因为之前在本科的时候破解过校园网三次，主要就是利用其业务逻辑上的漏洞、53端口未过滤包、重放攻击的手段，然后就是一个博弈的过程，这三次加起来用了大概有一年的时间就被完全堵死了，最近又比较需要网络，然后有开始想折腾了，不过这次建立dns隧道虽然是成功建立了，使用正常网络是
原创
2022-05-28 01:01:38
671阅读
声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何
原创
2023-06-03 11:32:05
87阅读
github上有一堆的工具：https://github.com/search?utf8=%E2%9C%93&q=DNS+tunnel+&type=DNS隧道大检阅研究了一天的DNS隧道，现在汇总一些关于我搜到的各种DNS隧道的信息。1、OzymanDNS官方网站：http://www.dnstunnel.de/操作系统：跨平台实现语言：Perl更新程度：最初版本只有0.1，有各个
原创
2023-08-03 22:32:32
140阅读
DNS介绍DNS是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以
原创
2023-05-25 06:38:25
406阅读
DNS 隧道攻击利用 DNS 协议通过客户端-服务器模型来隧道恶意软件和其他数据。
黑客会利用DNS协议进行违法犯罪活动，那DNS协议到底是什么？它有何作用？为什么会被选作进行作恶的手段？会造成什么危害？怎么检测及研究现状如何？一连串疑问接踵而至。本篇文章中，我们会为大家一一解答，同时也会介绍山石网科在此领域的发力措施。
