DNS টানেলিং কি? আবিষ্কার নির্দেশাবলী

DNS টানেলিং ডোমেইন নেম সিস্টেমকে হ্যাকারদের অস্ত্রে পরিণত করে। DNS মূলত ইন্টারনেটের বিশাল ফোন বুক। DNS হল অন্তর্নিহিত প্রোটোকল যা প্রশাসকদের DNS সার্ভার ডাটাবেস অনুসন্ধান করতে দেয়। এখন পর্যন্ত সবকিছু পরিষ্কার মনে হচ্ছে। কিন্তু ধূর্ত হ্যাকাররা বুঝতে পেরেছিল যে তারা ডিএনএস প্রোটোকলে নিয়ন্ত্রণ কমান্ড এবং ডেটা ইনজেকশনের মাধ্যমে শিকার কম্পিউটারের সাথে গোপনে যোগাযোগ করতে পারে। এই ধারণাটি DNS টানেলিং এর ভিত্তি।

কিভাবে DNS টানেলিং কাজ করে

ইন্টারনেটে সবকিছুরই নিজস্ব আলাদা প্রোটোকল রয়েছে। এবং DNS সমর্থন তুলনামূলকভাবে সহজ প্রোটোকল অনুরোধ-প্রতিক্রিয়া প্রকার। আপনি যদি দেখতে চান এটি কিভাবে কাজ করে, আপনি nslookup চালাতে পারেন, DNS কোয়েরি তৈরির প্রধান টুল। আপনি যে ডোমেন নামটিতে আগ্রহী তা উল্লেখ করে আপনি একটি ঠিকানার অনুরোধ করতে পারেন, উদাহরণস্বরূপ:

আমাদের ক্ষেত্রে, প্রোটোকলটি ডোমেন আইপি ঠিকানা দিয়ে প্রতিক্রিয়া জানায়। DNS প্রোটোকলের পরিপ্রেক্ষিতে, আমি একটি ঠিকানা অনুরোধ বা একটি তথাকথিত অনুরোধ করেছি৷ "একটি টাইপ. অন্যান্য ধরনের অনুরোধ রয়েছে, এবং DNS প্রোটোকল বিভিন্ন ডেটা ফিল্ডের সাথে সাড়া দেবে, যা আমরা পরে দেখব, হ্যাকারদের দ্বারা শোষিত হতে পারে।

কোন না কোন উপায়ে, এর মূল অংশে, ডিএনএস প্রোটোকল সার্ভারে একটি অনুরোধ প্রেরণ এবং ক্লায়েন্টের কাছে তার প্রতিক্রিয়া ফেরত দেওয়ার সাথে সম্পর্কিত। যদি একজন আক্রমণকারী একটি ডোমেন নামের অনুরোধের ভিতরে একটি লুকানো বার্তা যোগ করে? উদাহরণস্বরূপ, একটি সম্পূর্ণ বৈধ URL প্রবেশ করার পরিবর্তে, তিনি যে ডেটা প্রেরণ করতে চান তা প্রবেশ করাবেন:

ধরা যাক একজন আক্রমণকারী DNS সার্ভার নিয়ন্ত্রণ করে। এটি তখন ডেটা প্রেরণ করতে পারে - ব্যক্তিগত ডেটা, উদাহরণস্বরূপ - অগত্যা সনাক্ত করা ছাড়াই৷ সব পরে, কেন একটি DNS ক্যোয়ারী হঠাৎ কিছু অবৈধ হয়ে যাবে?

সার্ভার নিয়ন্ত্রণ করে, হ্যাকাররা প্রতিক্রিয়া জাল করতে পারে এবং টার্গেট সিস্টেমে ডেটা ফেরত পাঠাতে পারে। এটি তাদের সংক্রামিত মেশিনে ম্যালওয়্যারের DNS প্রতিক্রিয়ার বিভিন্ন ক্ষেত্রে লুকানো বার্তা প্রেরণ করতে দেয়, যেমন একটি নির্দিষ্ট ফোল্ডারের ভিতরে অনুসন্ধান করার মতো নির্দেশাবলী সহ।

এই আক্রমণের "টানেলিং" অংশ আড়াল মনিটরিং সিস্টেম দ্বারা সনাক্তকরণ থেকে ডেটা এবং কমান্ড। হ্যাকাররা base32, base64, ইত্যাদি অক্ষর সেট ব্যবহার করতে পারে, এমনকি ডেটা এনক্রিপ্ট করতে পারে। এই ধরনের এনকোডিং সরল হুমকি শনাক্তকরণ ইউটিলিটিগুলির দ্বারা সনাক্ত না করা যায় যা প্লেইনটেক্সট অনুসন্ধান করে।

আর এই DNS টানেলিং!

DNS টানেলিং আক্রমণের ইতিহাস

হ্যাকিংয়ের উদ্দেশ্যে DNS প্রোটোকল হাইজ্যাক করার ধারণা সহ সবকিছুরই একটি শুরু আছে। যতদূর আমরা বলতে পারি, প্রথমটি আলোচনা 1998 সালের এপ্রিল মাসে বাগট্রাক মেলিং লিস্টে অস্কার পিয়ারসন এই আক্রমণটি করেছিলেন।

2004 সালের মধ্যে, ড্যান কামিনস্কির একটি উপস্থাপনায় হ্যাকিং কৌশল হিসাবে ব্ল্যাক হ্যাটে DNS টানেলিং চালু করা হয়েছিল। এইভাবে, ধারণাটি খুব দ্রুত একটি বাস্তব আক্রমণের সরঞ্জামে পরিণত হয়েছিল।

আজ, DNS টানেলিং মানচিত্রে একটি আত্মবিশ্বাসী অবস্থান দখল করে আছে সম্ভাব্য হুমকি (এবং তথ্য নিরাপত্তা ব্লগারদের প্রায়ই এটি ব্যাখ্যা করতে বলা হয়)।

তুমি কি সে সম্পর্কে শুনেছ সামুদ্রিক কচ্ছপ ? এটি সাইবার অপরাধী গোষ্ঠীগুলির একটি চলমান প্রচারণা - সম্ভবত রাষ্ট্র-স্পন্সর করা - বৈধ DNS সার্ভারগুলিকে হাইজ্যাক করার জন্য DNS অনুরোধগুলিকে তাদের নিজস্ব সার্ভারে পুনঃনির্দেশিত করার জন্য৷ এর মানে হল যে সংস্থাগুলি "খারাপ" আইপি ঠিকানাগুলি পাবে যা হ্যাকারদের দ্বারা পরিচালিত নকল ওয়েব পৃষ্ঠাগুলির দিকে নির্দেশ করে, যেমন Google বা FedEx৷ একই সময়ে, আক্রমণকারীরা ব্যবহারকারীর অ্যাকাউন্ট এবং পাসওয়ার্ড পেতে সক্ষম হবে, যারা অজান্তে এই ধরনের জাল সাইটে প্রবেশ করবে। এটি ডিএনএস টানেলিং নয়, তবে হ্যাকারদের ডিএনএস সার্ভার নিয়ন্ত্রণ করার আরেকটি দুর্ভাগ্যজনক পরিণতি।

DNS টানেলিং হুমকি

DNS টানেলিং খারাপ খবরের পর্যায়ের শুরুর একটি সূচকের মতো। কোনটা? আমরা ইতিমধ্যে বেশ কয়েকটি সম্পর্কে কথা বলেছি, তবে আসুন সেগুলি গঠন করি:

• ডেটা আউটপুট (উত্তেজনা) - একজন হ্যাকার গোপনে ডিএনএসের মাধ্যমে গুরুত্বপূর্ণ তথ্য প্রেরণ করে। এটি অবশ্যই শিকার কম্পিউটার থেকে তথ্য স্থানান্তর করার সবচেয়ে কার্যকর উপায় নয় - সমস্ত খরচ এবং এনকোডিংগুলি বিবেচনায় নিয়ে - তবে এটি কাজ করে এবং একই সাথে - গোপনে!
• কমান্ড এবং কন্ট্রোল (সংক্ষেপে C2) - হ্যাকাররা ডিএনএস প্রোটোকল ব্যবহার করে সহজ কন্ট্রোল কমান্ড পাঠায়, বলুন, দূরবর্তী অ্যাক্সেস ট্রোজান (রিমোট অ্যাক্সেস ট্রোজান, সংক্ষেপে RAT)।
• আইপি-ওভার-ডিএনএস টানেলিং - এটি পাগল শোনাতে পারে, তবে এমন ইউটিলিটি রয়েছে যা DNS প্রোটোকল অনুরোধ এবং প্রতিক্রিয়াগুলির উপরে একটি আইপি স্ট্যাক প্রয়োগ করে। এটি FTP, Netcat, ssh, ইত্যাদি ব্যবহার করে ডেটা স্থানান্তর করে। একটি অপেক্ষাকৃত সহজ কাজ। চরম অশুভ!

DNS টানেলিং সনাক্ত করা হচ্ছে

DNS অপব্যবহার শনাক্ত করার জন্য দুটি প্রধান পদ্ধতি রয়েছে: লোড বিশ্লেষণ এবং ট্রাফিক বিশ্লেষণ।

এ লোড বিশ্লেষণ প্রতিরক্ষাকারী পক্ষ বারবার প্রেরিত ডেটাতে অসামঞ্জস্যতা খোঁজে যা পরিসংখ্যানগত পদ্ধতি দ্বারা সনাক্ত করা যেতে পারে: অদ্ভুত চেহারার হোস্ট নাম, একটি DNS রেকর্ডের ধরন যা প্রায়শই ব্যবহৃত হয় না, বা অ-মানক এনকোডিং।

এ ট্রাফিক বিশ্লেষণ প্রতিটি ডোমেনে DNS অনুরোধের সংখ্যা পরিসংখ্যানগত গড় তুলনায় অনুমান করা হয়। DNS টানেলিং ব্যবহার করে আক্রমণকারীরা সার্ভারে প্রচুর পরিমাণে ট্র্যাফিক তৈরি করবে। তাত্ত্বিকভাবে, সাধারণ DNS বার্তা বিনিময়ের তুলনায় উল্লেখযোগ্যভাবে উচ্চতর। এবং এই নিরীক্ষণ করা প্রয়োজন!

DNS টানেলিং ইউটিলিটি

আপনি যদি নিজের পেন্টেস্ট পরিচালনা করতে চান এবং দেখতে চান যে আপনার কোম্পানি কতটা ভালোভাবে শনাক্ত করতে পারে এবং এই ধরনের কার্যকলাপে সাড়া দিতে পারে, তাহলে এর জন্য বেশ কিছু উপযোগিতা রয়েছে। তাদের সবাই মোডে টানেল করতে পারে আইপি-ওভার-ডিএনএস:

• আইত্তডীন - অনেক প্ল্যাটফর্মে উপলব্ধ (লিনাক্স, ম্যাক ওএস, ফ্রিবিএসডি এবং উইন্ডোজ)। আপনাকে লক্ষ্য এবং নিয়ন্ত্রণ কম্পিউটারের মধ্যে একটি SSH শেল ইনস্টল করার অনুমতি দেয়। এটা ভাল গুলোর একটি гайд আয়োডিন সেট আপ এবং ব্যবহার করার উপর।
• OzymanDNS - পার্লে লেখা ড্যান কামিনস্কি থেকে ডিএনএস টানেলিং প্রকল্প। আপনি SSH এর মাধ্যমে এটির সাথে সংযোগ করতে পারেন।
• DNSCat2 - "DNS টানেল যা আপনাকে অসুস্থ করে না।" ফাইল পাঠানো/ডাউনলোড করা, শেল চালু করা ইত্যাদির জন্য একটি এনক্রিপ্ট করা C2 চ্যানেল তৈরি করে।

DNS পর্যবেক্ষণ ইউটিলিটি

নীচে বেশ কয়েকটি ইউটিলিটির একটি তালিকা রয়েছে যা টানেলিং আক্রমণ সনাক্ত করতে কার্যকর হবে:

• dnsHunter – MercenaryHuntFramework এবং Mercenary-Linux-এর জন্য লেখা পাইথন মডিউল। .pcap ফাইল পড়ে, ডিএনএস কোয়েরি বের করে এবং বিশ্লেষণে সাহায্য করার জন্য ভূ-অবস্থান ম্যাপিং করে।
• reassemble_dns – একটি পাইথন ইউটিলিটি যা .pcap ফাইলগুলি পড়ে এবং DNS বার্তা বিশ্লেষণ করে।

DNS টানেলিং সম্পর্কে মাইক্রো FAQ

প্রশ্ন ও উত্তর আকারে দরকারী তথ্য!

প্রশ্নঃ টানেলিং কি?
সম্পর্কিত: এটি একটি বিদ্যমান প্রোটোকলের মাধ্যমে ডেটা স্থানান্তর করার একটি উপায়। অন্তর্নিহিত প্রোটোকল একটি উত্সর্গীকৃত চ্যানেল বা টানেল প্রদান করে, যা তখন প্রকৃতপক্ষে প্রেরণ করা তথ্য লুকানোর জন্য ব্যবহৃত হয়।

প্রশ্ন: প্রথম ডিএনএস টানেলিং আক্রমণ কখন করা হয়েছিল?
সম্পর্কিত: আমরা জানি না! আপনি যদি জানেন, আমাদের জানান. আমাদের জানামতে, 1998 সালের এপ্রিল মাসে বাগট্রাক মেলিং লিস্টে অস্কার পিয়ারসান আক্রমণের প্রথম আলোচনা শুরু করেছিলেন।

প্রশ্ন: কি আক্রমণগুলি DNS টানেলিংয়ের অনুরূপ?
সম্পর্কিত: DNS একমাত্র প্রোটোকল থেকে দূরে যা টানেলিং এর জন্য ব্যবহার করা যেতে পারে। উদাহরণস্বরূপ, কমান্ড অ্যান্ড কন্ট্রোল (C2) ম্যালওয়্যার প্রায়ই যোগাযোগের চ্যানেলকে মাস্ক করতে HTTP ব্যবহার করে। DNS টানেলিংয়ের মতো, হ্যাকার তার ডেটা লুকিয়ে রাখে, কিন্তু এই ক্ষেত্রে এটি একটি দূরবর্তী সাইট (আক্রমণকারী দ্বারা নিয়ন্ত্রিত) অ্যাক্সেস করার জন্য একটি নিয়মিত ওয়েব ব্রাউজার থেকে ট্র্যাফিকের মতো দেখায়। প্রোগ্রামগুলিকে অনুধাবন করার জন্য কনফিগার করা না থাকলে এটি নিরীক্ষণের দ্বারা অলক্ষিত হতে পারে হুমকি হ্যাকারের উদ্দেশ্যে HTTP প্রোটোকলের অপব্যবহার।

আপনি কি চান যে আমরা DNS টানেল সনাক্তকরণে সাহায্য করি? আমাদের মডিউল দেখুন ভারোনিস এজ এবং বিনামূল্যে এটি চেষ্টা করুন ডেমো!

উত্স: www.habr.com