localhost01

一、入坑必读着重说明：该工具的定位，是一个后渗透协同APT工具，主要用于内网的渗透测试和作为apt的终端控制。它不是一个单纯的DNS隧道工具，把它放在此处讲，只是因为它也支持DNS隧道功能而已，所以下文也只会讲讲它的DNS隧道能力！1、简介cobalt strike（以下简称CS）作为一款协同APT工具，功能十分强大，针对内网的渗透测试和作为容易的控制终端功能，使其变成众多APT组织的首选。......

一、入坑必读1、简介因为 iodine（碘）的原子序数为53，这恰好是DNS端口号，故取名为iodine。iodine基于C语言开发，分为服务端程序 iodined 和客户端程序 iodine，kali系统内置。服务端程序 iodined 提供特定域名的DNS解析服务。当客户端请求该域名的解析，就可以建立通道连接。支持EDNS、base32，base64，base128等多种编码规范，更......

一、入坑必读1、简介Dnscat2是一个DNS隧道工具，通过DNS协议创建加密的命令和控制通道，它的一大特色就是服务端会有一个命令行控制台，所有的指令都可以在该控制台内完成。包括：文件上传、下载、反弹Shell……使用热度： ★★★★☆2、专业词主控机：黑客方被控机：受害者Type：DNS解析的类型，常见的有：A、CNAME、MX、TXT……3、放哪儿主控机被控机......

一、入坑必读1、简介ozymandns 较早的一个DNS隧道工具，它基于perl开发，使用较复杂。最初版本只有0.1，有各个爱好者的修改版，如via1，via2，via3等。它的主要功能就是结合 ssh 来做通道，因此这也是它的一大坑点，下面会讲到。数据请求用base32编码，响应使用base64编码。使用热度： ★★☆☆☆2、专业词Type：DNS解析的类型，常见的有：A、CNA......

一、入坑必读1、简介dns2tcp 是一个利用DNS隧道转发TCP连接的工具，使用C语言开发。使用热度： ★★★★☆2、专业词主控机：黑客方被控机：受害者Type：DNS解析的类型，常见的有：A、CNAME、MX、TXT……直连模式：客户端直接向指定IP的恶意DNS服务器发起DNS解析请求中继模式：像我们平时上网一样，DNS解析先经过互联网的迭代解析，最后指向我们的恶意DNS服......