dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

DNS_Tunneling

Intro Inspired by recent work I did involving Cobalt Strike DNS beacons, in conjunction with a mission statement to try and evade Microsoft Defender for Endpoint, I spent some time looking into how DNS might be used to transfer a payload to a target machine. I further wanted to challenge myself b...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

dns-black-cat

DNS-Black-CatDBC Multi-platform toolkit for an interactive C2C DNS shell, by using DNS-Black-Cat, you will be able to execute system commands in shell mode over a fully encrypted covert channel. Server ported as a python script, which acts as DNS server with required functionalities to provide...

DNS-Tunnel-Keylogger

DNS Tunnel Keylogger This post-exploitation keylogger will covertly exfiltrate keystrokes to a server. These tools excel at lightweight exfiltration and persistence, properties which will prevent detection. It uses DNS tunelling/exfiltration to bypass firewalls and avoid detection. Server Setup T...

DNS-Shell

DNS-shell DNS-Shell is an interactive Shell over DNS channel. The server is Python based and can run on any operating system that has python installed, the payload is an encoded PowerShell command. Understanding DNS-Shell The Payload is generated when the sever script is invoked and it simply...

DNSlivery

DNSlivery 通过 DNS 轻松传递文件和载荷。 DNSlivery 致谢 描述 TL;DR 你想解决什么问题？ 它是如何工作的？ 要求 设置 DNS 区域 DNSlivery 使用方法 服务器 目标 致谢 本项目最初受到 PowerDNS 和 Joff Thyer 在 Paul's Security Weekly 播客第 590 期（youtu.be/CP6cIwFJswQ）中的技术环节的启发。 描述 TL;DR DNSlivery 允许使用 DNS 作为传输协议向目标传递文件。 功能 ： 允许在目标上打印、执行或保存文件 不需要在目标上安装任何客户端 不需要完整的 DNS 服务...

Pulsar

Pulsar Pulsar is a tool for data exfiltration and covert communication that enable you to create a secure data transfer, a bizarre chat or a network tunnel through different protocols, for example you can receive data from tcp connection and resend it to real destination through DNS packets 🎉...

rita

RITA Inteligencia de Amenazas en Tiempo Real Si RITA te resulta útil y deseas ir un paso más allá con automatización de caza, visualizaciones futuristas y enriquecimiento de datos, echa un vistazo a AC-Hunter. Presentado por Active Countermeasures. Patrocinado por BHIS. RITA es un marco de trabaj...

ThunderDNS

ThunderDNS This tool can forward TCP traffic over DNS protocol. Non-compile clients + socks5 support. Run Setting up NS records on our domain: Please wait for clearing DNS-cache. Simple server run: python3 ./server.py --domain oversec.ru Simple server run Dockerfile: docker run -e DOMAIN='' Simpl...

iodine

iodine - https://code.kryo.se/iodine 这是一款允许你通过 DNS 服务器隧道传输 IPv4 数据的软件。在互联网访问被防火墙拦截、但 DNS 查询被允许的情况下，这会很有用。 编译 Iodine 没有 configure 脚本。Linux 有两个可选特性（SELinux 和 systemd 支持），如果在 /usr/include 中找到相关的头文件，它们会自动启用。（参见 ./src/osflags 中的脚本） 运行 make 来编译服务器和客户端二进制文件。 运行 make install 将二进制文件和手册页复制到目标目录。 运行 make te...

Network_Assessment

Network Assessment With Wireshark or TCPdump, you can determine whether there is harmful activity on your network traffic that you have recorded on the network you monitor. This Python script analyzes network traffic in a given .pcap file and attempts to detect the following suspicious network...

dnschan

dnschan これはDNSを介して動作するトロイの木馬です。 以下のことができます: 複数のエージェントを処理する 非常にゆっくりと ファイルをアップロードする ウェブからファイルを取得する プロセスを実行する...

NetworkAssessment

NetworkAssessment: ネットワーク侵害評価ツール Network Compromise Assessment Tool は、pcap ファイルを分析して潜在的な不審なネットワークトラフィックを検出するために設計されています。このツールは、ネットワークトラフィック内の異常なアクティビティを特定し、不審なキーワードを検索することに焦点を当てています。 特徴 DNS トンネリング検出 : DNS を介した潜在的な隠蔽通信チャネルを特定します。 SSH トンネリング検出 : ネットワーク制限を回避したり悪意のあるアクティビティを隠蔽するために使用される可能性のある SSH...

flightsim

ネットワークフライトシミュレーター flightsim は、悪意のあるネットワークトラフィックを生成し、セキュリティチームがセキュリティコントロールやネットワークの可視性を評価するのに役立つ軽量ユーティリティです。このツールは、DNSトンネリング、DGAトラフィック、既知のアクティブなC2宛先へのリクエスト、その他の不審なトラフィックパターンをシミュレートするテストを実行します。 インストール お使いのOS向けの最新のflightsimバイナリをGitHub...

Tourmaline

Tourmaline 我最近偶然发现了一款设计精巧的恶意软件，它自称“Torumaline”。 这份 README 是由 Claude 非常友好地撰写的，因为在本仓库创建时我正忙于考试。 利用和解密这款恶意软件占用了我大量原本用于数学备考的时间！ 阅读博客文章！ 仅供教育和研究目的使用 所有样本均用于恶意软件分析和防御性研究。请勿在沙箱、气隙环境之外执行。 概述 Tourmaline （Tourmaline.exe）是一款复杂、多阶段的 Windows 信息窃取/后门程序，通过 ClickFix 活动 分发——一个伪造的...

dnscat2-powershell

dnscat2 is a DNS covert channel tool by @iagox86 Ron Bowes which is used to transfer data over DNS requests. This is a powershell version of the dnscat2 C client. Click here for a blog post that gives a more detailed breakdown of the purpose of this script, and how to use it. To use this script,...

siphondns

SiphonDNS 针对此研究中所述技术的一个 PoC。 实现通过 DNS 非标准部分进行数据外泄。 服务器： root@kitploit: $ ./siphondns-server -method ecs Starting DNS server cmd id Command received Receiving data............................................................................ Response: uid=1000kali gid=1000kali...

DNSlivery

DNSlivery Easy files and payloads delivery over DNS. DNSlivery Acknowledgments Description TL;DR What problem are you trying to solve? How does it work? Requirements Setup DNS Zone DNSlivery Usage Server Target Acknowledgments This project has been originally inspired by PowerDNS and Joff Thyer's...

Malicious code in techportal (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2d947d5b4ddaa0ea6a25488fb5b5a66b3afc5c8f56d5ac38fb2e95e4b23242f3 package.json declares a preinstall hook node beacon.js that fires automatically on npm install. beacon.js reads os.hostname, os.userInfo.username, an...