Cobalt Strike DNS Beacon 的使用与原理

1.dns木马

dns木马的隐蔽性好,在受害者不会开放任何端口可以规避防火墙协议,走的是53端口(服务器),防火墙不会拦截,缺点响应慢。

2.dns beacon的工作过程

在dns beacon使用dns隧道的过程

Cobalt Strike DNS Beacon 的使用与原理_第1张图片

Cobalt Strike DNS Beacon 的使用与原理_第2张图片

3.DNS beacon类型

Cobalt Strike DNS Beacon 的使用与原理_第3张图片

以上都是非持续性工作

4.域名创建ns指向

首先指向a记录test.1377day.com指向teamserver

接着创建三个ns记录分别c1,c2,c3指向test.1377day.com

分别按如下图设置

Cobalt Strike DNS Beacon 的使用与原理_第4张图片

新建监听器,传送地址

Cobalt Strike DNS Beacon 的使用与原理_第5张图片

如下所示,说明环境已经搭好

 5.测试环境

nslookup

server test.1377day.com

Cobalt Strike DNS Beacon 的使用与原理_第6张图片

123456任意

nslookup 123456.c1.1377day.com,如图所示指定的是本地

Cobalt Strike DNS Beacon 的使用与原理_第7张图片

 跟踪A记录,dig+trace 123456.c1.1377day.com

6.实战演示

6.1新建A记录脚本

Cobalt Strike DNS Beacon 的使用与原理_第8张图片

设置A记录脚本信息

 Cobalt Strike DNS Beacon 的使用与原理_第9张图片

生成A记录木马程序

以同样方法再建一个,只是url路径和监听器变换

Cobalt Strike DNS Beacon 的使用与原理_第10张图片

dns-txt

ns-txt记录

 Cobalt Strike DNS Beacon 的使用与原理_第11张图片

  

然后把a记录的木马程序拿到win10里面跑,删除后面的后缀dns2

Cobalt Strike DNS Beacon 的使用与原理_第12张图片

 Cobalt Strike DNS Beacon 的使用与原理_第13张图片

在任务管理器里面可以看到已经启动了

Cobalt Strike DNS Beacon 的使用与原理_第14张图片

进入beacon

Cobalt Strike DNS Beacon 的使用与原理_第15张图片

beacon命令

Cobalt Strike DNS Beacon 的使用与原理_第16张图片

一分钟后显示

Cobalt Strike DNS Beacon 的使用与原理_第17张图片

可以看到有请求A记录

 Cobalt Strike DNS Beacon 的使用与原理_第18张图片

追踪流-tcp

Cobalt Strike DNS Beacon 的使用与原理_第19张图片

接下来演示第二个

同样先在win10主机上运行第二个木马

Cobalt Strike DNS Beacon 的使用与原理_第20张图片

 差不多10分钟后有返回信息

同样的步骤制作beacon,然后checkin,然后用抓包软件去抓那个包。因为太快了,没抓住包信息,重新来过(如果断掉没抓到包,要重新运行那个木马程序重新开始或者在工具里面输入shell net user试试)

没用的通过会话-备注标注下

 大概过10分钟后会在工具上回显出来

同样的步骤制作beacon,然后checkin,有信息返回在工具上,然后用抓包软件去抓那个包。

checkin 强制被控端(受害人主动请求)一个为A记录一个为TXT

Cobalt Strike DNS Beacon 的使用与原理_第21张图片

来到dns-txt追踪流-tcp这里

Cobalt Strike DNS Beacon 的使用与原理_第22张图片

Cobalt Strike DNS Beacon 的使用与原理_第23张图片

 

 Cobalt Strike DNS Beacon 的使用与原理_第24张图片

 补充:beacon>help mode可以转协议

Cobalt Strike DNS Beacon 的使用与原理_第25张图片

mode http dns dns-txt

呜呜呜,这个版块确实有点绕!

你可能感兴趣的:(渗透工具Cobalt,Stike使用,安全)