iodine

iodine - https://code.kryo.se/iodine Este es un software que te permite tunelizar datos IPv4 a través de un servidor DNS. Esto puede ser útil en diferentes situaciones donde el acceso a internet está bloqueado por un firewall, pero las consultas DNS están permitidas. COMPILACIÓN Para compilar...

dnschan

dnschan 这是一个运行在DNS上的木马。 你可以： 处理多个代理 （非常缓慢地）上传文件 从网络获取文件 运行进程...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

rita

RITA（实时智能威胁分析） 如果您从RITA中获得了价值，并希望进一步实现狩猎自动化、未来可视化及数据增强，那么请查看 AC-Hunter。 由 Active Countermeasures 为您呈现。 由 BHIS 赞助。 RITA 是一个用于网络流量分析的开源框架。 该框架支持以 TSV 或 JSON 格式导入 Zeek 日志，目前主要支持以下功能： 信标检测 ：搜索网络内部和外部的信标行为迹象 长连接检测 ：轻松查看长时间通信的连接 DNS 隧道检测 ：搜索基于 DNS 的隐蔽信道迹象 威胁情报源检查 ：查询威胁情报源以搜索可疑域名和主机 快速开始 请参阅我们推荐的...

DNSlivery

DNSlivery Entrega sencilla de archivos y payloads a través de DNS. DNSlivery Agradecimientos Descripción TL;DR ¿Qué problema intenta resolver? ¿Cómo funciona? Requisitos Configuración Zona DNS DNSlivery Uso Servidor Objetivo Agradecimientos Este proyecto fue inspirado originalmente por PowerDNS y...

DNS-Shell

DNS-shell DNS-Shell 是一个基于 DNS 通道的交互式 Shell。服务器基于 Python，可以在任何安装了 Python 的操作系统上运行，payload 是一个编码后的 PowerShell 命令。 了解 DNS-Shell 当服务器脚本被调用时生成 Payload，它简单地利用 nslookup 执行查询并向服务器查询新命令，服务器随后监听 53 端口等待传入通信。一旦 payload 在目标机器上执行，服务器将生成一个交互式 Shell。 一旦通道建立，payload 将持续向服务器查询命令。如果输入了新命令，它将执行该命令并将结果返回给服务器。 使用...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

dns-black-cat

DNS-Black-Cat DBC 一个多平台工具包，用于交互式 C2C DNS Shell。通过使用 DNS-Black-Cat，你将能够在完全加密的隐蔽信道上以 Shell 模式执行系统命令。 服务器 以 Python 脚本形式移植，充当具备必要功能的 DNS 服务器，提供交互式 Shell 命令界面。 客户端 以以下文件格式移植： Windows 32/64 可执行文件 exe Linux 32/64 可执行文件 ELF PowerShell 脚本 ps1 动态链接库 DLL MacOS Darwin x8664 亮点 代理支持多平台。 内置 0xsp-mongoose RED 功...

DNS-Tunnel-Keylogger

DNS隧道键盘记录器 这是一个后渗透阶段的键盘记录器，能够隐秘地将按键记录外泄到服务器。 这些工具擅长轻量级的外泄和持久化，这些特性有助于避免检测。它利用DNS隧道/外泄技术绕过防火墙并躲避检测。 服务器 设置 服务器使用python3。 要安装依赖项，运行 python3 -m pip install -r requirements.txt 启动服务器 要启动服务器，运行 python3 main.py usage: dns exfiltration server -h -p PORT ip domain positional arguments: ip domain options:...

DNS_Tunneling

介绍 受我近期参与的一个涉及 Cobalt Strike DNS 信标的工作启发，结合尝试绕过 Microsoft Defender for Endpoint 的任务目标，我花了一些时间研究如何利用 DNS 将载荷传输到目标机器。我还进一步挑战自己，尝试在 PowerShell 处于受限语言模式时也能实现这一目标。这项研究主要针对较新的 Windows 版本（例如 Windows 10+、Server 2019+），但正如你稍后所见，较低版本也可能实现。 背景 什么是 DNS 隧道？ DNS 隧道是一项历史悠久的技术，被多种攻击者使用。简单来说，它利用 DNS...

ThunderDNS

ThunderDNS 该工具可以通过DNS协议转发TCP流量。支持非编译客户端 + socks5。 运行 在我们的域名上设置NS记录： 请等待DNS缓存清除。 简易服务器运行： python3 ./server.py --domain oversec.ru 简易服务器运行（Dockerfile）： docker run -e DOMAIN='' 简易客户端运行（Bash）： bash ./bashclient.sh -d oversec.ru -n 简易客户端运行（PowerShell）： PS: ./psclient.ps1 -domain oversec.ru -clientname...

Network_Assessment

网络评估 通过 Wireshark 或 TCPdump，您可以判断在您监控的网络上录制的网络流量中是否存在有害活动。 此 Python 脚本分析给定 .pcap 文件中的网络流量，并尝试检测以下可疑网络活动和攻击： 1. DNS 隧道 2. SSH 隧道 3. TCP 会话劫持 4. SMB 攻击 5. SMTP 或 DNS 攻击 6. IPv6 分片攻击 7. TCP RST 攻击 8. SYN 泛洪攻击 9. UDP 泛洪攻击 10. Slowloris 攻击 该脚本还尝试检测包含可疑关键字（例如 "password"、"login"、"admin"...

Pulsar

Pulsar Pulsar 是一款用于数据外泄和隐蔽通信的工具，支持创建安全的数据传输、一个奇特的聊天室或网络隧道，可通过不同协议实现。例如，你可以从 TCP 连接接收数据，再通过 DNS 数据包重新发送到真实目的地 🎉 搭建 Pulsar 🔨 ⚠️ 确保你的系统至少安装了 Go 1.8 才能编译 Pulsar ⚠️ 首先，从仓库获取代码并用以下命令编译： $ cd pulsar $ go build -o bin/pulsar src/main.go 或者运行： $ make 连接器 📡 连接器是与外部世界交互的简单通道，你可以通过它从不同来源读写数据。 控制台：...

flightsim

网络飞行模拟器 flightsim 是一个轻量级工具，用于生成恶意网络流量，帮助安全团队评估安全控制和网络可见性。该工具执行测试以模拟 DNS 隧道、DGA 流量、向已知活跃 C2 目的地的请求以及其他可疑流量模式。 安装 从 GitHub Releases 页面下载适用于您操作系统的最新 flightsim 二进制文件。或者，可以在任何环境（例如 Linux、macOS、Windows）中使用 Golang 构建该工具，如下所示： go install github.com/alphasoc/flightsim/v2@latest 运行网络飞行模拟器 安装后，按如下方式测试...

NetworkAssessment

NetworkAssessment: 网络入侵评估工具 网络入侵评估工具旨在分析pcap文件以检测潜在的可疑网络流量。该工具专注于发现网络流量中的异常活动并搜索可疑关键词。 功能特性 DNS隧道检测 ：识别通过DNS的潜在隐蔽通信通道。 SSH隧道检测 ：发现可能用于绕过网络限制或隐藏恶意活动的SSH会话迹象。 TCP会话劫持识别 ：监控可能指示未授权接管行为的可疑TCP会话。 多种攻击特征 ：识别SYN洪水、UDP洪水、Slowloris、SMB攻击等指标。 可疑关键词搜索 ：主动扫描网络流量中用户定义的关键词，这些关键词可能表明恶意意图或敏感数据泄露。 协议特定扫描...

Tourmaline

Tourmaline I recently stumbled upon a piece of cleverly designed malware that calls itself "Tourmaline". This README is very kindly written by Claude as I was super busy with exams at the time of this repository's inception. Exploiting and decrypting this malware took a huge chunk of my time from...

dnscat2-powershell

dnscat2 是一款由 @iagox86 Ron Bowes 开发的 DNS 隐蔽通道工具，用于通过 DNS 请求传输数据。 这是 dnscat2 C 客户端的一个 PowerShell 版本。 点击此处查看博客文章，其中更详细地介绍了此脚本的用途及使用方法。 要使用此脚本，您需要 Ruby 版本的 dnscat2 服务器。运行服务器时务必添加--no-cache 选项。此客户端与服务器的缓存机制不兼容。 设置 首先，安装 dnscat2 服务器。 使用 --no-cache 禁用缓存启动服务器。启动服务器的命令应类似于：ruby dnscat2.rb...

siphondns

SiphonDNS Un PoC para las técnicas descritas en esta investigación. Implementa la exfiltración de datos mediante secciones no estándar de DNS. Servidor: $ ./siphondns-server -method ecs Starting DNS server cmd id Command received Receiving...

DNSlivery

DNSlivery Easy files and payloads delivery over DNS. DNSlivery Acknowledgments Description TL;DR What problem are you trying to solve? How does it work? Requirements Setup DNS Zone DNSlivery Usage Server Target Acknowledgments This project has been originally inspired by PowerDNS and Joff Thyer's...

Malicious code in techportal (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2d947d5b4ddaa0ea6a25488fb5b5a66b3afc5c8f56d5ac38fb2e95e4b23242f3 package.json declares a preinstall hook node beacon.js that fires automatically on npm install. beacon.js reads os.hostname, os.userInfo.username, an...