Quan


WEB安全 内网安全 终端对抗 威胁情报
终端对抗
通过 DNS 进行隐蔽数据外泄的创新

本篇文章主要围绕对非传统架构的DNS外带数据的创新,原先的C2 DNS通道使用无限查询子域名来达到目的,而现在,本篇文章从DNS协议本身出发,介绍了四种不同的方式方法来同样达到这个目的,最重要的是,它给出了一个概念性验证的工具(golang编写),你可以轻松的修改并验证这些技术的可行性,最后移植到你的C2当中。


https://ttp.report/evasion/2025/02/03/siphondns-covert-dns-exfiltration.html