DNS ΡΡΠ½Π΅Π»ΠΈΡΠ°Π½Π΅ΡΠΎ ΠΏΡΠ΅Π²ΡΡΡΠ° ΡΠΈΡΡΠ΅ΠΌΠ°ΡΠ° Π·Π° ΠΈΠΌΠ΅Π½Π° Π½Π° Π΄ΠΎΠΌΠ΅ΠΉΠ½ΠΈ Π² Ρ
Π°ΠΊΠ΅ΡΡΠΊΠΎ ΠΎΡΡΠΆΠΈΠ΅. DNS ΠΏΠΎ ΡΡΡΠ΅ΡΡΠ²ΠΎ Π΅ ΠΎΠ³ΡΠΎΠΌΠ½ΠΈΡΡ ΡΠ΅Π»Π΅ΡΠΎΠ½Π΅Π½ ΡΠΊΠ°Π·Π°ΡΠ΅Π» Π½Π° ΠΠ½ΡΠ΅ΡΠ½Π΅Ρ. DNS ΡΡΡΠΎ Π΅ ΠΎΡΠ½ΠΎΠ²Π½ΠΈΡΡ ΠΏΡΠΎΡΠΎΠΊΠΎΠ», ΠΊΠΎΠΉΡΠΎ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ²Π° Π½Π° Π°Π΄ΠΌΠΈΠ½ΠΈΡΡΡΠ°ΡΠΎΡΠΈΡΠ΅ Π΄Π° ΠΏΡΠ°Π²ΡΡ Π·Π°ΡΠ²ΠΊΠΈ Π² Π±Π°Π·Π°ΡΠ° Π΄Π°Π½Π½ΠΈ Π½Π° DNS ΡΡΡΠ²ΡΡΠ°. ΠΠΎ ΡΡΠΊ Π²ΡΠΈΡΠΊΠΎ ΠΈΠ·Π³Π»Π΅ΠΆΠ΄Π° ΡΡΠ½ΠΎ. ΠΠΎ Ρ
ΠΈΡΡΠΈΡΠ΅ Ρ
Π°ΠΊΠ΅ΡΠΈ ΡΠ° ΠΎΡΡΠ·Π½Π°Π»ΠΈ, ΡΠ΅ Π΅ Π²ΡΠ·ΠΌΠΎΠΆΠ½ΠΎ Π΄Π° ΡΠ΅ ΠΊΠΎΠΌΡΠ½ΠΈΠΊΠΈΡΠ° Ρ ΠΊΠΎΠΌΠΏΡΡΡΡΠ° ΠΆΠ΅ΡΡΠ²Π° ΡΠΊΡΠΈΡΠΎ ΡΡΠ΅Π· ΠΈΠ½ΠΆΠ΅ΠΊΡΠΈΡΠ°Π½Π΅ Π½Π° ΠΊΠΎΠ½ΡΡΠΎΠ»Π½ΠΈ ΠΊΠΎΠΌΠ°Π½Π΄ΠΈ ΠΈ Π΄Π°Π½Π½ΠΈ Π² DNS ΠΏΡΠΎΡΠΎΠΊΠΎΠ»Π°. Π’ΠΎΠ²Π° Π΅ ΠΈΠ΄Π΅ΡΡΠ° Π·Π°Π΄ DNS ΡΡΠ½Π΅Π»ΠΈΡΠ°Π½Π΅ΡΠΎ.
ΠΠ°ΠΊ ΡΠ°Π±ΠΎΡΠΈ DNS ΡΡΠ½Π΅Π»ΠΈΡΠ°Π½Π΅ΡΠΎ
ΠΠ° Π²ΡΠΈΡΠΊΠΎ Π² ΠΈΠ½ΡΠ΅ΡΠ½Π΅Ρ ΠΈΠΌΠ° ΠΎΡΠ΄Π΅Π»Π΅Π½ ΠΏΡΠΎΡΠΎΠΊΠΎΠ». Π DNS ΠΏΠΎΠ΄Π΄ΡΡΠΆΠ° ΡΡΠ°Π²Π½ΠΈΡΠ΅Π»Π½ΠΎ ΠΏΡΠΎΡΡΠ°
Π Π½Π°ΡΠΈΡ ΡΠ»ΡΡΠ°ΠΉ ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΡΡ ΠΎΡΠ³ΠΎΠ²ΠΎΡΠΈ Ρ IP Π°Π΄ΡΠ΅Ρ Π½Π° Π΄ΠΎΠΌΠ΅ΠΉΠ½. ΠΠΎ ΠΎΡΠ½ΠΎΡΠ΅Π½ΠΈΠ΅ Π½Π° DNS ΠΏΡΠΎΡΠΎΠΊΠΎΠ»Π° Π½Π°ΠΏΡΠ°Π²ΠΈΡ
Π·Π°ΡΠ²ΠΊΠ° Π·Π° Π°Π΄ΡΠ΅Ρ ΠΈΠ»ΠΈ Ρ.Π½Π°Ρ. "Π’ΠΈΠΏ. ΠΠΌΠ° ΠΈ Π΄ΡΡΠ³ΠΈ Π²ΠΈΠ΄ΠΎΠ²Π΅ Π·Π°ΡΠ²ΠΊΠΈ ΠΈ DNS ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΡΡ ΡΠ΅ ΠΎΡΠ³ΠΎΠ²ΠΎΡΠΈ Ρ ΡΠ°Π·Π»ΠΈΡΠ΅Π½ Π½Π°Π±ΠΎΡ ΠΎΡ ΠΏΠΎΠ»Π΅ΡΠ° Ρ Π΄Π°Π½Π½ΠΈ, ΠΊΠΎΠΈΡΠΎ, ΠΊΠ°ΠΊΡΠΎ ΡΠ΅ Π²ΠΈΠ΄ΠΈΠΌ ΠΏΠΎ-ΠΊΡΡΠ½ΠΎ, ΠΌΠΎΠ³Π°Ρ Π΄Π° Π±ΡΠ΄Π°Ρ ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°Π½ΠΈ ΠΎΡ Ρ
Π°ΠΊΠ΅ΡΠΈ.
ΠΠΎ Π΅Π΄ΠΈΠ½ ΠΈΠ»ΠΈ Π΄ΡΡΠ³ Π½Π°ΡΠΈΠ½, Π² ΠΎΡΠ½ΠΎΠ²Π°ΡΠ° ΡΠΈ DNS ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΡΡ Π΅ Π·Π° ΠΈΠ·ΠΏΡΠ°ΡΠ°Π½Π΅ Π½Π° Π·Π°ΡΠ²ΠΊΠ° Π΄ΠΎ ΡΡΡΠ²ΡΡΠ° ΠΈ Π½Π΅ΠΉΠ½ΠΈΡ ΠΎΡΠ³ΠΎΠ²ΠΎΡ ΠΎΠ±ΡΠ°ΡΠ½ΠΎ ΠΊΡΠΌ ΠΊΠ»ΠΈΠ΅Π½ΡΠ°. ΠΠ°ΠΊΠ²ΠΎ ΡΡΠ°Π²Π°, Π°ΠΊΠΎ Π½Π°ΠΏΠ°Π΄Π°ΡΠ΅Π»ΡΡ Π΄ΠΎΠ±Π°Π²ΠΈ ΡΠΊΡΠΈΡΠΎ ΡΡΠΎΠ±ΡΠ΅Π½ΠΈΠ΅ Π² Π·Π°ΡΠ²ΠΊΠ° Π·Π° ΠΈΠΌΠ΅ Π½Π° Π΄ΠΎΠΌΠ΅ΠΉΠ½? ΠΠ°ΠΏΡΠΈΠΌΠ΅Ρ, Π²ΠΌΠ΅ΡΡΠΎ Π΄Π° Π²ΡΠ²Π΅ΠΆΠ΄Π° Π½Π°ΠΏΡΠ»Π½ΠΎ Π»Π΅Π³ΠΈΡΠΈΠΌΠ΅Π½ URL Π°Π΄ΡΠ΅Ρ, ΡΠΎΠΉ ΡΠ΅ Π²ΡΠ²Π΅Π΄Π΅ Π΄Π°Π½Π½ΠΈΡΠ΅, ΠΊΠΎΠΈΡΠΎ ΠΈΡΠΊΠ° Π΄Π° ΠΏΡΠ΅Π΄Π°Π΄Π΅:
ΠΠ° ΠΏΡΠ΅Π΄ΠΏΠΎΠ»ΠΎΠΆΠΈΠΌ, ΡΠ΅ Π½Π°ΠΏΠ°Π΄Π°ΡΠ΅Π» ΠΊΠΎΠ½ΡΡΠΎΠ»ΠΈΡΠ° DNS ΡΡΡΠ²ΡΡΠ°. Π’ΠΎΠ³Π°Π²Π° ΡΠΎΠΉ ΠΌΠΎΠΆΠ΅ Π΄Π° ΠΏΡΠ΅Π΄Π°Π²Π° Π΄Π°Π½Π½ΠΈ - Π½Π°ΠΏΡΠΈΠΌΠ΅Ρ Π»ΠΈΡΠ½ΠΈ Π΄Π°Π½Π½ΠΈ - ΠΈ Π½Π΅ Π΅ Π·Π°Π΄ΡΠ»ΠΆΠΈΡΠ΅Π»Π½ΠΎ Π΄Π° Π±ΡΠ΄Π΅ ΠΎΡΠΊΡΠΈΡ. Π ΠΊΡΠ°Ρ Π½Π° ΠΊΡΠ°ΠΈΡΠ°ΡΠ°, Π·Π°ΡΠΎ Π΅Π΄Π½Π° DNS Π·Π°ΡΠ²ΠΊΠ° ΠΈΠ·Π²Π΅Π΄Π½ΡΠΆ ΡΠ΅ ΡΡΠ°Π½Π΅ Π½Π΅ΡΠΎ Π½Π΅Π»Π΅Π³ΠΈΡΠΈΠΌΠ½ΠΎ?
ΠΠ°ΡΠΎ ΠΊΠΎΠ½ΡΡΠΎΠ»ΠΈΡΠ°Ρ ΡΡΡΠ²ΡΡΠ°, Ρ Π°ΠΊΠ΅ΡΠΈΡΠ΅ ΠΌΠΎΠ³Π°Ρ Π΄Π° ΡΠ°Π»ΡΠΈΡΠΈΡΠΈΡΠ°Ρ ΠΎΡΠ³ΠΎΠ²ΠΎΡΠΈ ΠΈ Π΄Π° ΠΈΠ·ΠΏΡΠ°ΡΠ°Ρ Π΄Π°Π½Π½ΠΈ ΠΎΠ±ΡΠ°ΡΠ½ΠΎ ΠΊΡΠΌ ΡΠ΅Π»Π΅Π²Π°ΡΠ° ΡΠΈΡΡΠ΅ΠΌΠ°. Π’ΠΎΠ²Π° ΠΈΠΌ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ²Π° Π΄Π° ΠΏΡΠ΅Π΄Π°Π²Π°Ρ ΡΡΠΎΠ±ΡΠ΅Π½ΠΈΡ, ΡΠΊΡΠΈΡΠΈ Π² ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ ΠΏΠΎΠ»Π΅ΡΠ° Π½Π° DNS ΠΎΡΠ³ΠΎΠ²ΠΎΡΠ° Π½Π° Π·Π»ΠΎΠ½Π°ΠΌΠ΅ΡΠ΅Π½ΠΈΡ ΡΠΎΡΡΡΠ΅Ρ Π½Π° Π·Π°ΡΠ°Π·Π΅Π½Π°ΡΠ° ΠΌΠ°ΡΠΈΠ½Π°, Ρ ΠΈΠ½ΡΡΡΡΠΊΡΠΈΠΈ ΠΊΠ°ΡΠΎ ΡΡΡΡΠ΅Π½Π΅ Π² ΠΊΠΎΠ½ΠΊΡΠ΅ΡΠ½Π° ΠΏΠ°ΠΏΠΊΠ°.
βΠ’ΡΠ½Π΅Π»Π½Π°ΡΠ°β ΡΠ°ΡΡ ΠΎΡ ΡΠ°Π·ΠΈ Π°ΡΠ°ΠΊΠ° Π΅
Π ΡΠΎΠ²Π° Π΅ DNS ΡΡΠ½Π΅Π»ΠΈΡΠ°Π½Π΅ΡΠΎ!
ΠΡΡΠΎΡΠΈΡ Π½Π° Π°ΡΠ°ΠΊΠΈ ΡΡΠ΅Π· DNS ΡΡΠ½Π΅Π»ΠΈΡΠ°Π½Π΅
ΠΡΠΈΡΠΊΠΎ ΠΈΠΌΠ° Π½Π°ΡΠ°Π»ΠΎ, Π²ΠΊΠ»ΡΡΠΈΡΠ΅Π»Π½ΠΎ ΠΈΠ΄Π΅ΡΡΠ° Π·Π° ΠΎΡΠ²Π»ΠΈΡΠ°Π½Π΅ Π½Π° DNS ΠΏΡΠΎΡΠΎΠΊΠΎΠ»Π° Π·Π° Ρ
Π°ΠΊΠ΅ΡΡΠΊΠΈ ΡΠ΅Π»ΠΈ. ΠΠΎΠΊΠΎΠ»ΠΊΠΎΡΠΎ ΠΌΠΎΠΆΠ΅ΠΌ Π΄Π° ΠΏΡΠ΅ΡΠ΅Π½ΠΈΠΌ, ΠΏΡΡΠ²ΠΎΡΠΎ
ΠΠΎ 2004 Π³. DNS ΡΡΠ½Π΅Π»ΠΈΡΠ°Π½Π΅ΡΠΎ Π±Π΅ΡΠ΅ Π²ΡΠ²Π΅Π΄Π΅Π½ΠΎ Π² Black Hat ΠΊΠ°ΡΠΎ Ρ Π°ΠΊΠ΅ΡΡΠΊΠ° ΡΠ΅Ρ Π½ΠΈΠΊΠ° Π² ΠΏΡΠ΅Π·Π΅Π½ΡΠ°ΡΠΈΡ Π½Π° ΠΠ°Π½ ΠΠ°ΠΌΠΈΠ½ΡΠΊΠΈ. Π’Π°ΠΊΠ° ΠΈΠ΄Π΅ΡΡΠ° ΠΌΠ½ΠΎΠ³ΠΎ Π±ΡΡΠ·ΠΎ ΡΠ΅ ΠΏΡΠ΅Π²ΡΡΠ½Π° Π² ΠΈΡΡΠΈΠ½ΡΠΊΠΈ ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½Ρ Π·Π° Π°ΡΠ°ΠΊΠ°.
ΠΠ½Π΅Ρ DNS ΡΡΠ½Π΅Π»ΠΈΡΠ°Π½Π΅ΡΠΎ Π·Π°Π΅ΠΌΠ° ΡΠΈΠ»Π½Π° ΠΏΠΎΠ·ΠΈΡΠΈΡ Π½Π° ΠΊΠ°ΡΡΠ°ΡΠ°
Π§ΡΠ²Π°Π»ΠΈ Π»ΠΈ ΡΡΠ΅ Π·Π°
DNS ΡΡΠ½Π΅Π»Π½ΠΈ Π·Π°ΠΏΠ»Π°Ρ ΠΈ
DNS ΡΡΠ½Π΅Π»ΠΈΡΠ°Π½Π΅ΡΠΎ Π΅ ΠΊΠ°ΡΠΎ ΠΈΠ½Π΄ΠΈΠΊΠ°ΡΠΎΡ Π·Π° Π½Π°ΡΠ°Π»ΠΎΡΠΎ Π½Π° Π΅ΡΠ°ΠΏΠ° Π½Π° Π»ΠΎΡΠΈΡΠ΅ Π½ΠΎΠ²ΠΈΠ½ΠΈ. ΠΠΎΠΈ? ΠΠ΅ΡΠ΅ Π³ΠΎΠ²ΠΎΡΠΈΡ
ΠΌΠ΅ Π·Π° Π½ΡΠΊΠΎΠ»ΠΊΠΎ, Π½ΠΎ Π½Π΅ΠΊΠ° Π³ΠΈ ΡΡΡΡΠΊΡΡΡΠΈΡΠ°ΠΌΠ΅:
- ΠΠ·Ρ ΠΎΠ΄ Π½Π° Π΄Π°Π½Π½ΠΈ (Π΅ΠΊΡΠΈΠ»ΡΡΠ°ΡΠΈΡ) β Ρ Π°ΠΊΠ΅Ρ ΡΠ°ΠΉΠ½ΠΎ ΠΏΡΠ΅Ρ Π²ΡΡΠ»Ρ ΠΊΡΠΈΡΠΈΡΠ½ΠΈ Π΄Π°Π½Π½ΠΈ ΠΏΡΠ΅Π· DNS. Π’ΠΎΠ²Π° ΠΎΠΏΡΠ΅Π΄Π΅Π»Π΅Π½ΠΎ Π½Π΅ Π΅ Π½Π°ΠΉ-Π΅ΡΠ΅ΠΊΡΠΈΠ²Π½ΠΈΡΡ Π½Π°ΡΠΈΠ½ Π·Π° ΠΏΡΠ΅Ρ Π²ΡΡΠ»ΡΠ½Π΅ Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ ΠΎΡ ΠΊΠΎΠΌΠΏΡΡΡΡΠ° Π½Π° ΠΆΠ΅ΡΡΠ²Π°ΡΠ° - ΠΏΡΠ΅Π΄Π²ΠΈΠ΄ Π²ΡΠΈΡΠΊΠΈ ΡΠ°Π·Ρ ΠΎΠ΄ΠΈ ΠΈ ΠΊΠΎΠ΄ΠΈΡΠΎΠ²ΠΊΠΈ - Π½ΠΎ ΡΠ°Π±ΠΎΡΠΈ ΠΈ Π² ΡΡΡΠΎΡΠΎ Π²ΡΠ΅ΠΌΠ΅ - Π΄ΠΈΡΠΊΡΠ΅ΡΠ½ΠΎ!
- ΠΠΎΠΌΠ°Π½Π΄Π²Π°Π½Π΅ ΠΈ ΡΠΏΡΠ°Π²Π»Π΅Π½ΠΈΠ΅ (Π½Π°ΠΊΡΠ°ΡΠΊΠΎ C2) - Ρ
Π°ΠΊΠ΅ΡΠΈΡΠ΅ ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°Ρ DNS ΠΏΡΠΎΡΠΎΠΊΠΎΠ»Π°, Π·Π° Π΄Π° ΠΈΠ·ΠΏΡΠ°ΡΠ°Ρ ΠΏΡΠΎΡΡΠΈ ΠΊΠΎΠ½ΡΡΠΎΠ»Π½ΠΈ ΠΊΠΎΠΌΠ°Π½Π΄ΠΈ, Π΄Π° ΡΠ΅ΡΠ΅ΠΌ, ΡΡΠ΅Π·
ΡΡΠΎΡΠ½ΡΠΊΠΈ ΠΊΠΎΠ½ Π·Π° ΠΎΡΠ΄Π°Π»Π΅ΡΠ΅Π½ Π΄ΠΎΡΡΡΠΏ (ΡΡΠΎΡΠ½ΡΠΊΠΈ ΠΊΠΎΠ½ Π·Π° ΠΎΡΠ΄Π°Π»Π΅ΡΠ΅Π½ Π΄ΠΎΡΡΡΠΏ, Π½Π°ΠΊΡΠ°ΡΠΊΠΎ RAT). - Π’ΡΠ½Π΅Π»ΠΈΡΠ°Π½Π΅ Π½Π° IP ΠΏΡΠ΅Π· DNS - ΡΠΎΠ²Π° ΠΌΠΎΠΆΠ΅ Π΄Π° Π·Π²ΡΡΠΈ Π½Π°Π»ΡΠ΄Π½ΠΈΡΠ°Π²ΠΎ, Π½ΠΎ ΠΈΠΌΠ° ΠΏΠΎΠΌΠΎΡΠ½ΠΈ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΈ, ΠΊΠΎΠΈΡΠΎ Π²Π½Π΅Π΄ΡΡΠ²Π°Ρ IP ΡΡΠ΅ΠΊ Π²ΡΡΡ Ρ Π·Π°ΡΠ²ΠΊΠΈΡΠ΅ ΠΈ ΠΎΡΠ³ΠΎΠ²ΠΎΡΠΈΡΠ΅ Π½Π° DNS ΠΏΡΠΎΡΠΎΠΊΠΎΠ»Π°. Π’ΠΎΠ²Π° ΠΏΡΠ°Π²ΠΈ ΠΏΡΠ΅Ρ Π²ΡΡΠ»ΡΠ½Π΅ Π½Π° Π΄Π°Π½Π½ΠΈ ΡΡΠ΅Π· FTP, Netcat, ssh ΠΈ Π΄Ρ. ΡΡΠ°Π²Π½ΠΈΡΠ΅Π»Π½ΠΎ ΠΏΡΠΎΡΡΠ° Π·Π°Π΄Π°ΡΠ°. ΠΠ·ΠΊΠ»ΡΡΠΈΡΠ΅Π»Π½ΠΎ Π·Π»ΠΎΠ²Π΅ΡΠΎ!
ΠΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° DNS ΡΡΠ½Π΅Π»ΠΈΡΠ°Π½Π΅
ΠΠΌΠ° Π΄Π²Π° ΠΎΡΠ½ΠΎΠ²Π½ΠΈ ΠΌΠ΅ΡΠΎΠ΄Π° Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° Π·Π»ΠΎΡΠΏΠΎΡΡΠ΅Π±Π° Ρ DNS: Π°Π½Π°Π»ΠΈΠ· Π½Π° Π½Π°ΡΠΎΠ²Π°ΡΠ²Π°Π½Π΅ΡΠΎ ΠΈ Π°Π½Π°Π»ΠΈΠ· Π½Π° ΡΡΠ°ΡΠΈΠΊΠ°.
ΠΏΡΠΈ Π°Π½Π°Π»ΠΈΠ· Π½Π° Π½Π°ΡΠΎΠ²Π°ΡΠ²Π°Π½Π΅ΡΠΎ Π·Π°ΡΠΈΡΠ°Π²Π°ΡΠ°ΡΠ° ΡΡΡΠ°Π½Π° ΡΡΡΡΠΈ Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΈ Π² Π΄Π°Π½Π½ΠΈΡΠ΅, ΠΈΠ·ΠΏΡΠ°ΡΠ΅Π½ΠΈ Π½Π°ΠΏΡΠ΅Π΄-Π½Π°Π·Π°Π΄, ΠΊΠΎΠΈΡΠΎ ΠΌΠΎΠ³Π°Ρ Π΄Π° Π±ΡΠ΄Π°Ρ ΠΎΡΠΊΡΠΈΡΠΈ ΡΡΠ΅Π· ΡΡΠ°ΡΠΈΡΡΠΈΡΠ΅ΡΠΊΠΈ ΠΌΠ΅ΡΠΎΠ΄ΠΈ: ΡΡΡΠ°Π½Π½ΠΎ ΠΈΠ·Π³Π»Π΅ΠΆΠ΄Π°ΡΠΈ ΠΈΠΌΠ΅Π½Π° Π½Π° Ρ ΠΎΡΡΠΎΠ²Π΅, ΡΠΈΠΏ DNS Π·Π°ΠΏΠΈΡ, ΠΊΠΎΠΉΡΠΎ Π½Π΅ ΡΠ΅ ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π° ΡΠΎΠ»ΠΊΠΎΠ²Π° ΡΠ΅ΡΡΠΎ, ΠΈΠ»ΠΈ Π½Π΅ΡΡΠ°Π½Π΄Π°ΡΡΠ½ΠΎ ΠΊΠΎΠ΄ΠΈΡΠ°Π½Π΅.
ΠΏΡΠΈ Π°Π½Π°Π»ΠΈΠ· Π½Π° ΡΡΠ°ΡΠΈΠΊΠ° Π±ΡΠΎΡΡ Π½Π° DNS Π·Π°ΡΠ²ΠΊΠΈΡΠ΅ ΠΊΡΠΌ Π²ΡΠ΅ΠΊΠΈ Π΄ΠΎΠΌΠ΅ΠΉΠ½ ΡΠ΅ ΠΎΡΠ΅Π½ΡΠ²Π° Π² ΡΡΠ°Π²Π½Π΅Π½ΠΈΠ΅ ΡΡΡ ΡΡΠ΅Π΄Π½ΠΎΡΠΎ Π½ΠΈΠ²ΠΎ. ΠΠ°ΠΏΠ°Π΄Π°ΡΠ΅Π»ΠΈΡΠ΅, ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°ΡΠΈ DNS ΡΡΠ½Π΅Π»ΠΈΡΠ°Π½Π΅, ΡΠ΅ Π³Π΅Π½Π΅ΡΠΈΡΠ°Ρ ΠΌΠ½ΠΎΠ³ΠΎ ΡΡΠ°ΡΠΈΠΊ ΠΊΡΠΌ ΡΡΡΠ²ΡΡΠ°. ΠΠ° ΡΠ΅ΠΎΡΠΈΡ Π΄Π°Π»Π΅Ρ ΠΏΠΎ-Π΄ΠΎΠ±ΡΡ ΠΎΡ Π½ΠΎΡΠΌΠ°Π»Π½ΠΈΡΠ΅ DNS ΡΡΠΎΠ±ΡΠ΅Π½ΠΈΡ. Π ΡΡΡΠ±Π²Π° Π΄Π° ΡΠ΅ ΠΏΡΠΎΡΠ»Π΅Π΄ΠΈ!
ΠΠΎΠΌΠΎΡΠ½ΠΈ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΈ Π·Π° DNS ΡΡΠ½Π΅Π»ΠΈΡΠ°Π½Π΅
ΠΠΊΠΎ ΠΈΡΠΊΠ°ΡΠ΅ Π΄Π° ΠΏΡΠΎΠ²Π΅Π΄Π΅ΡΠ΅ ΡΠ²ΠΎΠΉ ΡΠΎΠ±ΡΡΠ²Π΅Π½ ΡΠ΅ΡΡ Π·Π° ΠΏΡΠΎΠ½ΠΈΠΊΠ²Π°Π½Π΅ ΠΈ Π΄Π° Π²ΠΈΠ΄ΠΈΡΠ΅ ΠΊΠΎΠ»ΠΊΠΎ Π΄ΠΎΠ±ΡΠ΅ Π²Π°ΡΠ°ΡΠ° ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΡ ΠΌΠΎΠΆΠ΅ Π΄Π° ΠΎΡΠΊΡΠΈΠ΅ ΠΈ ΠΎΡΠ³ΠΎΠ²ΠΎΡΠΈ Π½Π° ΡΠ°ΠΊΠ°Π²Π° Π΄Π΅ΠΉΠ½ΠΎΡΡ, ΠΈΠΌΠ° Π½ΡΠΊΠΎΠ»ΠΊΠΎ ΠΏΠΎΠΌΠΎΡΠ½ΠΈ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΈ Π·Π° ΡΠΎΠ²Π°. ΠΡΠΈΡΠΊΠΈ ΡΠ΅ ΠΌΠΎΠ³Π°Ρ Π΄Π° ΡΡΠ½Π΅Π»ΠΈΡΠ°Ρ Π² ΡΠ΅ΠΆΠΈΠΌ IP ΠΏΡΠ΅Π· DNS:
ΠΠΎΠ΄ β Π΄ΠΎΡΡΡΠΏΠ½ΠΎ Π½Π° ΠΌΠ½ΠΎΠ³ΠΎ ΠΏΠ»Π°ΡΡΠΎΡΠΌΠΈ (Linux, Mac OS, FreeBSD ΠΈ Windows). ΠΠΎΠ·Π²ΠΎΠ»ΡΠ²Π° Π²ΠΈ Π΄Π° ΠΈΠ½ΡΡΠ°Π»ΠΈΡΠ°ΡΠ΅ SSH shell ΠΌΠ΅ΠΆΠ΄Ρ ΡΠ΅Π»Π΅Π²ΠΈΡ ΠΈ ΠΊΠΎΠ½ΡΡΠΎΠ»Π½ΠΈΡ ΠΊΠΎΠΌΠΏΡΡΡΡ. ΠΡΠΎ Π΅Π΄ΠΈΠ½ Π΄ΠΎΠ±ΡΡΠ³Π°ΠΉΠ΄ ΠΎΡΠ½ΠΎΡΠ½ΠΎ Π½Π°ΡΡΡΠΎΠΉΠ²Π°Π½Π΅ΡΠΎ ΠΈ ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°Π½Π΅ΡΠΎ Π½Π° ΠΉΠΎΠ΄.OzymanDNS Π΅ ΠΏΡΠΎΠ΅ΠΊΡΡΡ Π·Π° DNS ΡΡΠ½Π΅Π»ΠΈΡΠ°Π½Π΅ ΠΎΡ ΠΠ°Π½ ΠΠ°ΠΌΠΈΠ½ΡΠΊΠΈ, Π½Π°ΠΏΠΈΡΠ°Π½ Π½Π° Perl. ΠΠΎΠΆΠ΅ΡΠ΅ Π΄Π° ΡΠ΅ ΡΠ²ΡΡΠΆΠ΅ΡΠ΅ Ρ Π½Π΅Π³ΠΎ ΡΡΠ΅Π· SSH.DNSCat2 βDNS ΡΡΠ½Π΅Π», ΠΊΠΎΠΉΡΠΎ Π½Π΅ Π²ΠΈ ΡΠ°Π·Π±ΠΎΠ»ΡΠ²Π°.β Π‘ΡΠ·Π΄Π°Π²Π° ΠΊΡΠΈΠΏΡΠΈΡΠ°Π½ C2 ΠΊΠ°Π½Π°Π» Π·Π° ΠΊΠ°ΡΠ²Π°Π½Π΅/ΠΈΠ·ΡΠ΅Π³Π»ΡΠ½Π΅ Π½Π° ΡΠ°ΠΉΠ»ΠΎΠ²Π΅, ΡΡΠ°ΡΡΠΈΡΠ°Π½Π΅ Π½Π° ΡΠ΅ΡΡΠΏΠΊΠΈ ΠΈ Ρ.Π½.
ΠΠΎΠΌΠΎΡΠ½ΠΈ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΈ Π·Π° Π½Π°Π±Π»ΡΠ΄Π΅Π½ΠΈΠ΅ Π½Π° DNS
ΠΠΎ-Π΄ΠΎΠ»Ρ Π΅ Π΄Π°Π΄Π΅Π½ ΡΠΏΠΈΡΡΠΊ Ρ Π½ΡΠΊΠΎΠ»ΠΊΠΎ ΠΏΠΎΠΌΠΎΡΠ½ΠΈ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΈ, ΠΊΠΎΠΈΡΠΎ ΡΠ΅ Π±ΡΠ΄Π°Ρ ΠΏΠΎΠ»Π΅Π·Π½ΠΈ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° ΡΡΠ½Π΅Π»Π½ΠΈ Π°ΡΠ°ΠΊΠΈ:
dnsHunter - Python ΠΌΠΎΠ΄ΡΠ», Π½Π°ΠΏΠΈΡΠ°Π½ Π·Π° MercenaryHuntFramework ΠΈ Mercenary-Linux. Π§Π΅ΡΠ΅ .pcap ΡΠ°ΠΉΠ»ΠΎΠ²Π΅, ΠΈΠ·Π²Π»ΠΈΡΠ° DNS Π·Π°ΡΠ²ΠΊΠΈ ΠΈ ΠΈΠ·Π²ΡΡΡΠ²Π° Π³Π΅ΠΎΠ»ΠΎΠΊΠ°ΡΠΈΠΎΠ½Π½ΠΎ ΡΡΠΏΠΎΡΡΠ°Π²ΡΠ½Π΅ Π·Π° ΠΏΠΎΠ΄ΠΏΠΎΠΌΠ°Π³Π°Π½Π΅ Π½Π° Π°Π½Π°Π»ΠΈΠ·Π°.reassemble_dns Π΅ ΠΏΠΎΠΌΠΎΡΠ½Π° ΠΏΡΠΎΠ³ΡΠ°ΠΌΠ° Π½Π° Python, ΠΊΠΎΡΡΠΎ ΡΠ΅ΡΠ΅ .pcap ΡΠ°ΠΉΠ»ΠΎΠ²Π΅ ΠΈ Π°Π½Π°Π»ΠΈΠ·ΠΈΡΠ° DNS ΡΡΠΎΠ±ΡΠ΅Π½ΠΈΡ.
ΠΠΈΠΊΡΠΎ ΡΠ΅ΡΡΠΎ Π·Π°Π΄Π°Π²Π°Π½ΠΈ Π²ΡΠΏΡΠΎΡΠΈ Π·Π° DNS ΡΡΠ½Π΅Π»ΠΈΡΠ°Π½Π΅
ΠΠΎΠ»Π΅Π·Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ ΠΏΠΎΠ΄ ΡΠΎΡΠΌΠ°ΡΠ° Π½Π° Π²ΡΠΏΡΠΎΡΠΈ ΠΈ ΠΎΡΠ³ΠΎΠ²ΠΎΡΠΈ!
ΠΡΠΏΡΠΎΡ: ΠΠ°ΠΊΠ²ΠΎ Π΅ ΡΡΠ½Π΅Π»ΠΈΡΠ°Π½Π΅?
ΠΠ’ΠΠΠ‘ΠΠ: Π’ΠΎΠ²Π° Π΅ ΠΏΡΠΎΡΡΠΎ Π½Π°ΡΠΈΠ½ Π·Π° ΠΏΡΠ΅Ρ
Π²ΡΡΠ»ΡΠ½Π΅ Π½Π° Π΄Π°Π½Π½ΠΈ ΠΏΠΎ ΡΡΡΠ΅ΡΡΠ²ΡΠ²Π°Ρ ΠΏΡΠΎΡΠΎΠΊΠΎΠ». ΠΠ°Π·ΠΎΠ²ΠΈΡΡ ΠΏΡΠΎΡΠΎΠΊΠΎΠ» ΠΎΡΠΈΠ³ΡΡΡΠ²Π° ΡΠΏΠ΅ΡΠΈΠ°Π»Π΅Π½ ΠΊΠ°Π½Π°Π» ΠΈΠ»ΠΈ ΡΡΠ½Π΅Π», ΠΊΠΎΠΉΡΠΎ ΡΠ»Π΅Π΄ ΡΠΎΠ²Π° ΡΠ΅ ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π° Π·Π° ΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡΡΠ°, ΠΊΠΎΡΡΠΎ Π²ΡΡΡΠ½ΠΎΡΡ ΡΠ΅ ΠΏΡΠ΅Π΄Π°Π²Π°.
Π: ΠΠΎΠ³Π° Π΅ ΠΈΠ·Π²ΡΡΡΠ΅Π½Π° ΠΏΡΡΠ²Π°ΡΠ° DNS ΡΡΠ½Π΅Π»Π½Π° Π°ΡΠ°ΠΊΠ°?
ΠΠ’ΠΠΠ‘ΠΠ: ΠΠΈΠ΅ Π½Π΅Π·Π½Π°Π΅ΠΌ! ΠΠΊΠΎ Π·Π½Π°Π΅ΡΠ΅, ΠΌΠΎΠ»Ρ, ΡΠ²Π΅Π΄ΠΎΠΌΠ΅ΡΠ΅ Π½ΠΈ. ΠΠΎΠΊΠΎΠ»ΠΊΠΎΡΠΎ Π½ΠΈ Π΅ ΠΈΠ·Π²Π΅ΡΡΠ½ΠΎ, ΠΏΡΡΠ²ΠΎΡΠΎ ΠΎΠ±ΡΡΠΆΠ΄Π°Π½Π΅ Π½Π° Π°ΡΠ°ΠΊΠ°ΡΠ° Π±Π΅ΡΠ΅ ΠΈΠ½ΠΈΡΠΈΠΈΡΠ°Π½ΠΎ ΠΎΡ Oscar Pearsan Π² ΡΠΏΠΈΡΡΠΊΠ° Ρ ΠΈΠΌΠ΅ΠΉΠ»ΠΈ Π½Π° Bugtraq ΠΏΡΠ΅Π· Π°ΠΏΡΠΈΠ» 1998 Π³.
ΠΡΠΏΡΠΎΡ: ΠΠ°ΠΊΠ²ΠΈ Π°ΡΠ°ΠΊΠΈ ΡΠ° ΠΏΠΎΠ΄ΠΎΠ±Π½ΠΈ Π½Π° DNS ΡΡΠ½Π΅Π»ΠΈΡΠ°Π½Π΅ΡΠΎ?
ΠΠ’ΠΠΠ‘ΠΠ: DNS Π΄Π°Π»Π΅Ρ Π½Π΅ Π΅ Π΅Π΄ΠΈΠ½ΡΡΠ²Π΅Π½ΠΈΡΡ ΠΏΡΠΎΡΠΎΠΊΠΎΠ», ΠΊΠΎΠΉΡΠΎ ΠΌΠΎΠΆΠ΅ Π΄Π° ΡΠ΅ ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π° Π·Π° ΡΡΠ½Π΅Π»ΠΈΡΠ°Π½Π΅. ΠΠ°ΠΏΡΠΈΠΌΠ΅Ρ Π·Π»ΠΎΠ½Π°ΠΌΠ΅ΡΠ΅Π½ΠΈΡΡ ΡΠΎΡΡΡΠ΅Ρ Π·Π° ΡΠΏΡΠ°Π²Π»Π΅Π½ΠΈΠ΅ ΠΈ ΠΊΠΎΠ½ΡΡΠΎΠ» (C2) ΡΠ΅ΡΡΠΎ ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π° HTTP, Π·Π° Π΄Π° ΠΌΠ°ΡΠΊΠΈΡΠ° ΠΊΠΎΠΌΡΠ½ΠΈΠΊΠ°ΡΠΈΠΎΠ½Π½ΠΈΡ ΠΊΠ°Π½Π°Π». ΠΠ°ΠΊΡΠΎ ΠΏΡΠΈ DNS ΡΡΠ½Π΅Π»ΠΈΡΠ°Π½Π΅ΡΠΎ, Ρ
Π°ΠΊΠ΅ΡΡΡ ΡΠΊΡΠΈΠ²Π° Π΄Π°Π½Π½ΠΈΡΠ΅ ΡΠΈ, Π½ΠΎ Π² ΡΠΎΠ·ΠΈ ΡΠ»ΡΡΠ°ΠΉ ΠΈΠ·Π³Π»Π΅ΠΆΠ΄Π° ΠΊΠ°ΡΠΎ ΡΡΠ°ΡΠΈΠΊ ΠΎΡ ΠΎΠ±ΠΈΠΊΠ½ΠΎΠ²Π΅Π½ ΡΠ΅Π± Π±ΡΠ°ΡΠ·ΡΡ, ΠΊΠΎΠΉΡΠΎ ΠΎΡΡΡΠ΅ΡΡΠ²ΡΠ²Π° Π΄ΠΎΡΡΡΠΏ Π΄ΠΎ ΠΎΡΠ΄Π°Π»Π΅ΡΠ΅Π½ ΡΠ°ΠΉΡ (ΠΊΠΎΠ½ΡΡΠΎΠ»ΠΈΡΠ°Π½ ΠΎΡ Π½Π°ΠΏΠ°Π΄Π°ΡΠ΅Π»Ρ). Π’ΠΎΠ²Π° ΠΌΠΎΠΆΠ΅ Π΄Π° ΠΎΡΡΠ°Π½Π΅ Π½Π΅Π·Π°Π±Π΅Π»ΡΠ·Π°Π½ΠΎ ΠΎΡ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΈΡΠ΅ Π·Π° Π½Π°Π±Π»ΡΠ΄Π΅Π½ΠΈΠ΅, Π°ΠΊΠΎ Π½Π΅ ΡΠ° ΠΊΠΎΠ½ΡΠΈΠ³ΡΡΠΈΡΠ°Π½ΠΈ Π΄Π° Π²ΡΠ·ΠΏΡΠΈΠ΅ΠΌΠ°Ρ
ΠΡΠΊΠ°ΡΠ΅ Π»ΠΈ Π΄Π° Π²ΠΈ ΠΏΠΎΠΌΠΎΠ³Π½Π΅ΠΌ Ρ ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ΡΠΎ Π½Π° DNS ΡΡΠ½Π΅Π»ΠΈ? ΠΠΈΠΆΡΠ΅ Π½Π°ΡΠΈΡ ΠΌΠΎΠ΄ΡΠ»
ΠΠ·ΡΠΎΡΠ½ΠΈΠΊ: www.habr.com