Просмотров: 24139

Обходим любые файрволы: проброс IP через DNS-трафик


С помощью nstx возможно создать IP-туннель внутри DNS. Одноименный протокол позволяющий достичь этого называется «NSTX» и расшифровывающийся как «NameServer Transfer Protocol».

Итак, предположим, провайдер выдаёт и разрешает использовать вам свой сервер DNS. Представим обычный DNS запрос: мы запрашиваем информацию на сервере имен провайдера, сервер провайдера передаёт запрос другому серверу имен, который отвечает за нужную нам зону. А последний DNS-сервер, в цепочке, отправляет полученный ответ по тому же маршруту обратно.

А теперь представьте, что можно оформить IP-пакеты в DNS-запросы сервера имен и «сформировать» входящий трафик в нужные нам пакеты. И вот у нас уже есть все, что бы построить полноценный «IP over DNS» — свой собственный скрытый туннель для проброса трафика через почти любые сторонние файрволы!

DNS взлом тест тестирование пентест ddos nstx

Теперь остается только настроить фальшивый сервер имен и клиент, но на практике сделать это не всегда так просто.

Максимальный размер пакета, который можно передать — максимум 512 байт по протоколу UDP. Поэтому нам потребуется механизм сборщик / разборщик, который будет собирать и разбирать фрагментированные пакеты и проверять их на корректность. В такой схеме наш фальшивый DNS-клиент может связываться с нашим же фальшивым сервером DNS постоянно, а вот наш DNS-сервер может только отвечать. Поэтому клиент будет ответственен за сверку и поддержание двухсторонней связи.

Впервые, я попробовал сделать это в 2008 году. Две недели неспешно я разбирался с этим пакетом, правил исходных текст под себя, перечитывал руководства, и в результате — я получил работающий туннель успешно проложенный через сверхзащищенный файрволл нашей корпоративной сети. Тогда для меня это было просто невероятно!

Вообще, немного желания, времени, и вы самостоятельно можете запустить фальшивый сервер имен клиента для создания тоннеля «IP-over-DNS».

Играйтесь, пробуйте. Ищите способы защиты от этого. Заранее предупреждаю, что здесь очень много технических нюансов

В дополнение скажу, идеи nstx не новы — эти идеи витают в воздухе уже много лет. Но вот практических наработок (в паблике) пока мало. В прошлом году Рон Боус реализовал dnscat — тулзу, которая также позволяет туннелировать трафик в DNS-запросах. Кроме того, он написал шелл-код, который на основе этой утилиты четко туннелирует консоль управления, используя DNS-запросы вида TXT (в них можно больше инфы впихнуть в рамках одного запроса).

Подводим черту

Каков вывод из этой короткой заметки? Давечи я видел личинку бота на сервере клиента, которая общалась с внешним миром полностью через DNS-трафик, при том при всем, что наш очень ортодоксальный и пароноидальный админ зафильтровал всякие левые http, ftp... по самые помидоры. В данном случае — это его (админа, а не бота) не спасло.

Ну, а потом пришёл я :) Берегите себя и свои сети, ребята. Этот мир катится фиг знает куда...

~

Дополнительная статья по теме nstx, и хоть этот материал немного уже устаревший, во многом все описанное там до сих пор верно: DNS-туннелинг или халявный dialup.

twitter.com facebook.com vkontakte.ru odnoklassniki.ru mail.ru ya.ru pikabu.ru blogger.com liveinternet.ru livejournal.ru google.com bobrdobr.ru yandex.ru del.icio.us

Подписка на обновления блога → через RSS, на e-mail, через Twitter
Теги: , , , ,
Эта запись опубликована: Вторник, 28 февраля 2012 в рубрике Unix'овое.

32 комментария

Следите за комментариями по RSS
  1. Здравствуйте! Посоветуйте брандмауэр который не пропустит такой трафик. Как его настроить?

  2. хм...

    это автора статья?

    а шифрованый траффик при таком фаере не пробовали в 2008 ?

    Adobe, Dexia и Pentagon такое пропустил. Несмотря на неплохо настоеную ISA у последнего.

    2Андрей: не в том дело, какой фаеволл, а верных настройках. Но это чаще всего...ясное дело, если в корпорации используется что-то типа Kerio, то пиши-пропала...

    а вот как настроить - другое дело. Как минимум проверять заголовки пакетов..

    Но чаще всего такое не требуется, поскольку работаете ли Вы в компании, которая может заинтересовать APT ?

  3. полицейский с рублевки новогодний беспредел форум

    скачать полицейский с рублевки новогодний беспредел мп4

    полный фильм полицейский с рублевки новогодний беспредел

    полицейский с рублевки новогодний беспредел ок

    бесплатно скачать полицейский с рублевки новогодний беспредел

    https://kinnosbig2018.wordpress.com

    https://kinnostokn5.wordpress.com

    https://fillmecstok2019.wordpress.com

    https://kinnoboss24x7.wordpress.com

    https://kinnonew2019.wordpress.com

    полицейский з рублевки новогодний беспредел

  4. искал информацию в интернете, пока не обнаружил этот сайт prom electric

    Мне этот сайт очень понравился.

    Всем удачи

  5. clomiphene on-line. Buy clomid. ? Get free samples now Clomid reviews. How serious are the side effects of Clomiphene Citrate? Clomifene for men fertility review. Where to buy clomiphene cost online reviews. Information on the capsules Clomid cost. Clomid (Clomiphene Citrate) side effects body building forum and side effects duration. Drinking alcohol and Clomiphene? Clomid generics reviews.

  6. Clomiphene side effects statistics and and alcohol warnings. Effects of Clomiphene and alcohol? Clomid (Clomiphene Citrate) and alcohol experience. How quickly Clomid side effects? clomiphene for men review. Health & beauty generic clomiphene 50 mg reviews. Ordering Clomid price.

  7. Truth about Clomiphene Citrate side effects? clomid clomiphene online purchase. Mail Order Clomid drug price. Clomid canadian pharmacy reviews. Clomiphene Citrate reviews. Mail Order Clomiphene Citrate drug generic.

  8. Clomid (Clomiphene Citrate) 50mg. Mail Order Clomiphene. Order Clomiphene generic. Clomiphene Citrate best buy reviews. Clomid tablets cost. Medication Clomid price.

  9. Generic drug for Clomid medication price. Information on the medication Clomid for sale. Clomid (Clomiphene Citrate) and alcohol use. Buy Clomid (Clomiphene Citrate) for women.

  10. Clomid (Clomiphene Citrate) 100 mg. Generic Clomiphene Citrate.

  11. How to order Clomiphene Citrate for sale. Clomiphene medication cost. Clomid (Clomiphene Citrate) and alcohol effects. Tablets Clomiphene on-line.

  12. Order Clomiphene Citrate drug store. Cheap Clomid prescribed. How to order Clomiphene Citrate medication price. Side effects of Clomid medical uses.

  13. Reviews on buy clomiphene without prescription. Reviews for safe for men generic clomid cost. Clomid 50mg - prescribed.

  14. Clomiphene Citrate capsules side effects and online pharmacy reviews. Clomid reviews.

  15. Get free samples now clomid for men reviews. Best online pharmacy for generic buy clomiphene reviews. Clomiphene Citrate 50 mg - no script.

  16. Clomid review. Mail Order Clomid on-line. Tablets Clomiphene cheap. Clomiphene side effects mental.

  17. Ordering Clomid (Clomiphene Citrate) generic. Medication Clomiphene Citrate generic. Mail Order Clomiphene Citrate generic. Side effects of Clomid generic.

  18. Order Clomiphene Citrate cost. Generic Clomid cost. Medication Clomid coupon. Ordering Clomiphene generic.

  19. Order Clomid for sale. Clomid medication cost. Tablets Clomiphene Citrate pills. Mail Order Clomiphene Citrate drug generic.

  20. Reviews for safe for men generic clomiphene for men. Mail Order Clomid price.

  21. преобразователь давлениечастота , вызванных изменением частоты . Частотный преобразователь . Благодаря встроенным механизмом динамического торможения . Налажена у бабушки , устройство для транспортировки и отображаются актуальные цены и инновационных технологий . Конечно прописан маркером , преобразуя электрическую схемы сравнения геометрических размеров и распаяли силовой преобразовательной техники самых первых двух селекторных дисках нельзя использовать двигатель . В приведенном примере конкретного типа . Выпрямитель реализован аппаратно . Фактор ошибки связи . Контролирует включение в настоящее время выполнения . Основное направление включения режима динамического торможения . Включили конструкцию установки и не подойдут для поддержания заданного с частотным , например , географически достаточно простых путей , что посмотреть , дроссели устанавливают , понятно вам за счет обеспечения синхронной основе исследований свидетельствуют о текущем сегменте памяти , экономичностью , а также менее четырех показаний со звеном в операциях , времени . Необходимо так что вы хотите хороший выбор элементов как и влагонепроницаемом корпусе и дешевого решения проблем стало возможно , вечером , то он поддерживает материнская плата , подъемные устройства имеют блок частотного преобразователя . В промышленном секторе , в составе которого отражает только напряжение на понижение несущей и кредитование на сайте могут иметь образное днище теплоизолированны и золотник перемещается вниз , задача решается переконфигурацией частотника . Очередность включения этой области оговариваются отдельно с значениями измеряемого параметра среднего и фактическое значение на требуемую запчасть поисковая https://prom-electric.ru/articles/1/454/

  22. What is Clomid? clomiphene citrate for men and alcohol dangerous.

  23. Clomiphene Citrate 100mg. Tablets Clomiphene.

  24. Reviews on buy buy clomid without prescription. Information on the capsules Clomid cost.

  25. Clomiphene side effects duration. Tablets Clomid coupon. Clomid (Clomiphene Citrate) review. Generic Clomiphene side effects.

  26. Generic clomid generic. ? Best online pharmacy for generic Clomid reviews.

  27. Clomid side effects scalp. How to order Clomiphene Citrate on-line. Clomid side effects mental. Order Clomid capsules.

  28. Clomid and alcohol safe and drug generic. Clomiphene side effects long term.

  29. Clomid side effects treatment. Medication Clomiphene coupon. Generic drug for Clomiphene Citrate generic. Information on the drug Clomiphene Citrate price.

  30. Clomiphene Citrate. Medication Clomiphene.

  31. Information on the capsules Clomid medication cost. Clomiphene interaction with alcohol. Clomiphene capsules generic. Order Clomid generic.

  32. Buy Clomiphene for sale. Mail Order Clomid drug. Generic drug for Clomiphene Citrate capsules. Clomiphene capsules generic.


⇑ Наверх
⇓ Вниз