DNS แแแแ แแแ แแแแแแแก แกแแฎแแแแแแก แกแแกแขแแแแก แฐแแแแ แแแแก แแแ แแฆแแ แแฅแชแแแก. DNS แแ แกแแแแแแ แแ แแก แแแขแแ แแแขแแก แฃแแแ แแแแแ แ แกแแขแแแแคแแแ แฌแแแแ. DNS แแกแแแ แแ แแก แซแแ แแแแแ แแ แแขแแแแแ, แ แแแแแแช แแแแแแแกแขแ แแขแแ แแแก แกแแจแฃแแแแแแก แแซแแแแก แแแแแฎแแแแ DNS แกแแ แแแ แแก แแแแแชแแแแ แแแแ. แฏแแ แฏแแ แแแแ แงแแแแแคแแ แ แแแแแแแ. แแแแ แแ แชแแแแ แ แฐแแแแ แแแ แแแฎแแแแแ, แ แแ แแแ แจแแแซแแแ แคแแ แฃแแแ แแแฃแแแแจแแ แแแแ แแแแแ แแแแแฃแ แแแแแแฃแขแแ แก DNS แแ แแขแแแแแจแ แกแแแแแขแ แแแ แแ แซแแแแแแแแก แแ แแแแแชแแแแแแก แจแแงแแแแแ. แแก แแแแ แแ แแก DNS แแแแ แแแแก แกแแคแฃแซแแแแ.
แ แแแแ แแฃแจแแแแก DNS แแแแ แแแ
แงแแแแแคแแ แก แแแขแแ แแแขแจแ แแฅแแก แแแแแกแ แชแแแแ แแ แแขแแแแแ. แแ DNS แแฎแแ แแแญแแ แ แจแแแแ แแแแ แแแ แขแแแแ แแแแฎแแแแ-แแแกแฃแฎแแก แขแแแ. แแฃ แแกแฃแ แ แแแฎแแ แ แแแแ แแฃแจแแแแก, แจแแแแซแแแแ แแแฃแจแแแ nslookup, แแแแแแ แ แแแกแขแ แฃแแแแขแ DNS แแแแฎแแแแแแแก แจแแกแแฅแแแแแแ. แแฅแแแ แจแแแแซแแแแ แแแแแฎแแแแ แแแกแแแแ แแ, แฃแแ แแแแ แแแฃแแแแแ แแฅแแแแแแแก แกแแแแขแแ แแกแ แแแแแแแก แกแแฎแแแ, แแแแแแแแแ:
แฉแแแแก แจแแแแฎแแแแแจแ, แแ แแขแแแแแ แแแกแฃแฎแแแแ แแแแแแแก IP แแแกแแแแ แแแ. DNS แแ แแขแแแแแแก แแฃแแฎแแ แแแแแแแแ แแแกแแแแ แแแก แแแแฎแแแแ แแ แ.แฌ. "แฒขแแแ. แแ แกแแแแแก แกแฎแแ แขแแแแก แแแแฎแแแแแแ แแ DNS แแ แแขแแแแแ แฃแแแกแฃแฎแแแก แแแแแชแแแแ แแแแแแแก แกแฎแแ แแแแ แแแแ, แ แแแแแแแช, แ แแแแ แช แแแแแแแแแแแ แแแแฎแแแ, แจแแแซแแแแ แแแแแแงแแแแ แฐแแแแ แแแแ.
แแแ แแฃ แแ แแแแ, แแแแแก แแ แกแจแ, DNS แแ แแขแแแแแ แแฎแแแ แกแแ แแแ แแ แแแแฎแแแแแก แแแแแชแแแแก แแ แแแก แแแกแฃแฎแก แแแแแแขแก. แ แ แแแฎแแแแ, แแฃ แแแแแแแกแฎแแแแ แแแแแแขแแแก แแแแแแฃแ แจแแขแงแแแแแแแแก แแแแแแแก แกแแฎแแแแก แแแแฎแแแแแก แจแแแแแ? แแแแแแแแแ, แกแ แฃแแแแ แแแแแขแแแฃแ แ URL-แแก แจแแงแแแแแก แแแชแแแแ, แแก แจแแแงแแแแก แแแแแชแแแแแก, แ แแแแแก แแแแแชแแแแช แกแฃแ แก:
แแแฅแแแ, แแแแแแแกแฎแแแแ แแแแแขแ แแแแแก DNS แกแแ แแแ แก. แจแแแแแ แแแก แจแแฃแซแแแ แแแแแกแชแแก แแแแแชแแแแแ - แแแแแแแแแ, แแแ แแแ แแแแแชแแแแแ - แแฃแชแแแแแแแ แแฆแแแฉแแแแก แแแ แแจแ. แแแแแก แแ แแแแแก, แ แแขแแ แฎแแแแ DNS แแแแฎแแแแ แแแฃแแแแแแแแ แ แแฆแแช แแ แแแแแแขแแแฃแ แ?
แกแแ แแแ แแก แแแแขแ แแแแ, แฐแแแแ แแแก แจแแฃแซแแแแ แแแแงแแแแแ แแแกแฃแฎแแแ แแ แแแแแแแแแ แแแแแชแแแแแ แกแแแแแแ แกแแกแขแแแแจแ. แแก แแแ แกแแจแฃแแแแแแก แแซแแแแก, แแแแแกแชแแ แจแแขแงแแแแแแแแแ, แ แแแแแแแช แแแแแแฃแแแ DNS แแแกแฃแฎแแก แกแฎแแแแแกแฎแแ แแแแแแจแ แแแคแแชแแ แแแฃแ แแแแ แแขแแ แแแแแ แแ แแแ แแแแแแ, แแกแแแ แแแกแขแ แฃแฅแชแแแแแ, แ แแแแ แแชแแ แซแแแแ แแแแแ แแขแฃแ แกแแฅแแฆแแแแแจแ.
แแ แแแแแแกแฎแแแก โแแแแ แแแแกโ แแแฌแแแแ แแแแแชแแแแแ แแ แแ แซแแแแแแแ แแแแแขแแ แแแแแก แกแแกแขแแแแแแก แแแแแแแแแแกแแแ. แฐแแแแ แแแก แจแแฃแซแแแแ แแแแแแงแแแแ base32, base64 แแ แ.แจ. แกแแแแแแแแแแก แแแแ แแแ, แแ แแฃแแแแช แแแแแชแแแแแแก แแแจแแคแแ แ. แแกแแแ แแแแแ แแแ แจแแฃแแฉแแแแแแ แแแแแแแก แกแแคแ แแฎแแก แแฆแแแฉแแแแก แแแ แขแแแ แกแแจแฃแแแแแแแแ, แ แแแแแแแช แแซแแแแ แฃแแ แแแ แขแแฅแกแขแก.
แแ แแก แแ แแก DNS แแแแ แแแ!
DNS แแแแ แแแแก แจแแขแแแแแแก แแกแขแแ แแ
แงแแแแแคแแ แก แแฅแแก แแแกแแฌแงแแกแ, แแแ แจแแ แแก DNS แแ แแขแแแแแแก แแแขแแชแแแแก แแแแ แฐแแแแ แฃแแ แแแแแแแแกแแแแก. แ แแแแแแแแแช แจแแแแแซแแแ แแแฅแแแ, แแแ แแแแ แแก แแแแแแกแฎแแ แแแแฎแแ แชแแแแแ แแกแแแ แแแ แกแแแแก แแแแ Bugtraq แกแแคแแกแขแ แกแแแจแ 1998 แฌแแแก แแแ แแแจแ.
2004 แฌแแแกแแแแก DNS แแแแ แแแ แแแแแแ แแ Black Hat-แจแ, แ แแแแ แช แฐแแแแ แแแแก แขแแฅแแแแ แแแ แแแแแแกแแแก แแ แแแแแขแแชแแแจแ. แแแ แแแแ, แแแแ แซแแแแแ แกแฌแ แแคแแ แแแแแแแแ แแ แแแแแแกแฎแแแก แแแแแแแ แแแกแขแ แฃแแแแขแแ.
แแฆแแก, DNS แแแแ แแแ แแแแแแแก แแแแแแฏแแ แแแฃแ แแแแแชแแแก แ แฃแแแแ (แแ แแแคแแ แแแชแแแก แฃแกแแคแ แแฎแแแแแก แแแแแแ แแแก แฎแจแแ แแ แกแแฎแแแแ แแแแก แแฎแกแแแก).
แแกแแแแแแ แจแแกแแฎแแ ? แแก แแ แแก แแแแแ แแ แแแแแแแฃแ แ แฏแแฃแคแแแแก แแแแแแแแ แ แแแแแแแแ - แกแแแแ แแฃแแแ แกแแฎแแแแฌแแคแแก แแแแ แแแคแแแแแกแแแฃแแ - แแแแแขแแแฃแ แ DNS แกแแ แแแ แแแแก แแแขแแชแแแแก แแแแแแ, แ แแแ แแแแแแแกแแแแ แแแ DNS แแแแฎแแแแแแ แกแแแฃแแแ แกแแ แแแ แแแแ. แแก แแแจแแแแก, แ แแ แแ แแแแแแแชแแแแ แแแแฆแแแแ "แชแฃแ" IP แแแกแแแแ แแแแก, แ แแแแแแแช แแแฃแแแแแแแ แงแแแ แแแแแแแ แแแแแ, แ แแแแแแแช แแแ แแแแแ แฐแแแแ แแแก, แ แแแแ แแชแแ Google แแ FedEx. แแแแแแ แแฃแแแ, แแแแแแแกแฎแแแแแแก แจแแแซแแแแแ แแแแแแแแ แแแแฎแแแ แแแแแก แแแแแ แแจแแแ แแ แแแ แแแแแ, แ แแแแแแแช แแแฃแชแแแแแแ แแแแแ แจแแแงแแแแแ แแแ แแกแแ แงแแแ แกแแแขแแแแ. แแก แแ แแ แแก DNS แแแแ แแแ, แแ แแแแ แฐแแแแ แแแแก แแแแ DNS แกแแ แแแ แแแแก แแแแขแ แแแแก แแแแแ แแ แแ แกแแแฌแฃแฎแแ แ แจแแแแแ.
DNS แแแแ แแแแก แกแแคแ แแฎแแแแ
DNS แแแแ แแแ แชแฃแแ แแแแแแแก แแขแแแแก แแแฌแงแแแแก แแแฉแแแแแแแแแ. แฒ แแแแแแ? แฉแแแ แฃแแแ แแแกแแฃแแ แแ แ แแแแแแแแแแ, แแแแ แแ แแแแแ แแแแแแงแแ แแ แแกแแแ:
- แแแแแชแแแแ แแแแแแแแแแ (แแฅแกแคแแแขแ แแชแแ) โ แฐแแแแ แ แคแแ แฃแแแ แแแแแกแชแแแก แแ แแขแแแฃแ แแแแแชแแแแแก DNS-แแ. แแก แแแแแแแแแ แแ แแ แแก แแกแฎแแแ แแแแก แแแแแแฃแขแแ แแแแ แแแคแแ แแแชแแแก แแแแแชแแแแก แงแแแแแแ แแคแแฅแขแฃแ แ แแแ - แงแแแแ แฎแแ แฏแแกแ แแ แแแแแ แแแแก แแแแแแแแกแฌแแแแแแ - แแแแ แแ แแฃแจแแแแก แแ แแแแแแ แแฃแแแ - แคแแ แฃแแแ!
- แแ แซแแแแแ แแ แแแแขแ แแแ (แจแแแแแแแแแ C2) โ แฐแแแแ แแแ แแงแแแแแแ DNS แแ แแขแแแแแก แแแ แขแแแ แแแแขแ แแแแก แแ แซแแแแแแแแก แแแกแแแแแแแแ, แแแฅแแแ, (Remote Access Trojan, แจแแแแแแแแแ RAT).
- IP-Over-DNS แแแแ แแแ - แแก แจแแแซแแแแ แแแแฃแ แแ แแฆแแ แแแก, แแแแ แแ แแ แแก แฃแขแแแแขแแแ, แ แแแแแแแช แแฎแแ แชแแแแแแแ IP แแแกแขแแก DNS แแ แแขแแแแแแก แแแแฎแแแแแกแ แแ แแแกแฃแฎแแแแก แแแแแ. แแก แแฎแแแแก แแแแแชแแแแ แแแแแชแแแแก FTP, Netcat, ssh แแ แ.แจ. แจแแแแ แแแแ แแแ แขแแแ แแแแชแแแ. แฃแแแแฃแ แแกแแ แกแแจแแแแแ!
DNS แแแแ แแแแก แแแแแแแแแ
DNS แแแ แแขแแ แแแแแงแแแแแแก แแแแแแแแแแก แแ แ แซแแ แแแแแ แแแแแแ แแ แกแแแแแก: แแแขแแแ แแแแก แแแแแแแ แแ แขแ แแคแแแแก แแแแแแแ.
at แแแขแแแ แแแแก แแแแแแแ แแแแชแแแแ แแฎแแ แ แแซแแแก แแแแแแแแแแก แแแแแแแแแ แแแแแชแแแแแจแ, แ แแแแแแแช แจแแแซแแแแ แแแแแแแแแแแก แกแขแแขแแกแขแแแฃแ แ แแแแแแแแแ: แฃแชแแแฃแ แ แแแ แแแแแแแก แฐแแกแขแแแแก แกแแฎแแแแแ, DNS แฉแแแแฌแแ แแก แขแแแ, แ แแแแแแช แฎแจแแ แแ แแ แแแแแแงแแแแแ, แแ แแ แแกแขแแแแแ แขแฃแแ แแแแแ แแแ.
at แแแซแ แแแแแก แแแแแแแ แแแแแแฃแ แแแแแแแ DNS แแแแฎแแแแแก แ แแแแแแแแ แจแแคแแกแแแฃแแแ แกแขแแขแแกแขแแแฃแ แกแแจแฃแแแแกแแแ แจแแแแ แแแแ. แแแแแแแกแฎแแแแแแ, แ แแแแแแแช แแงแแแแแแ DNS แแแแ แแแก, แฌแแ แแแฅแแแแแ แกแแ แแแ แแก แแแ แขแ แแคแแแก. แแแแ แแฃแแแ, แแแแจแแแแแแแแแ แแฆแแแแขแแแ แฉแแแฃแแแแ แแ DNS แจแแขแงแแแแแแแแแแก แแแชแแแแก. แแ แแแแก แแแแแขแแ แแแแ แกแญแแ แแแแ!
DNS แแแแ แแแแก แแแแฃแแแแฃแ แ แกแแจแฃแแแแแแแ
แแฃ แแกแฃแ แ แฉแแแขแแ แแ แกแแแฃแแแ แ แแแแขแแกแขแ แแ แแแฎแแ, แ แแแแแแแ แแแ แแแ แจแแฃแซแแแ แแฅแแแแก แแแแแแแแแก แแฆแแแแฉแแแแก แแ แฃแแแกแฃแฎแแก แแกแแ แแฅแขแแแแแแก, แแแแกแแแแก แแ แกแแแแแก แ แแแแแแแแ แแแแฃแแแแฃแ แ แแ แแแ แแแ. แงแแแแ แแแแแแแก แจแแฃแซแแแ แแแแ แแแ แ แแแแแจแ IP-Over-DNS:
- - แฎแแแแแกแแฌแแแแแแ แแ แแแแ แแแแขแคแแ แแแแ (Linux, Mac OS, FreeBSD แแ Windows). แกแแจแฃแแแแแแก แแแซแแแแ แแแแแแกแขแแแแ แแ SSH แแแ แกแ แกแแแแแแ แแ แกแแแแแขแ แแแ แแแแแแฃแขแแ แแแก แจแแ แแก. แฒแก แแแ แแแ แแแแแก แแแงแแแแแแกแ แแ แแแแแงแแแแแแก แจแแกแแฎแแ.
- โ DNS แแแแ แแแแก แแ แแแฅแขแ แแแ แแแแแแกแแแกแแแ, แแแฌแแ แแแ Perl-แจแ. แแฅแแแ แจแแแแซแแแแ แแแฃแแแแจแแ แแแ แแแก SSH-แแก แกแแจแฃแแแแแแ.
- - "DNS แแแแ แแแ, แ แแแแแแช แแ แแแแแแแแแก." แฅแแแแก แแแจแแคแ แฃแ C2 แแ แฎแก แคแแแแแแแก แแแกแแแแแแแแ/แฉแแแแขแแแ แแแแกแแแแก, แญแฃแ แแแแแก แแแจแแแแแกแแแแก แแ แ.แจ.
DNS แแแแแขแแ แแแแแก แกแแจแฃแแแแแแแ
แฅแแแแแ แแแชแแแฃแแแ แ แแแแแแแแ แแแแฃแแแแฃแ แ แแ แแแ แแแแก แกแแ, แ แแแแแแแช แกแแกแแ แแแแแ แแฅแแแแ แแแแ แแแแแแก แจแแขแแแแแแก แแแแแกแแแแแแแ:
- โ Python แแแแฃแแ แแแฌแแ แแแ MercenaryHuntFramework-แแกแแแแก แแ Mercenary-Linux-แแกแแแแก. แแแแฎแฃแแแแก .pcap แคแแแแแแก, แแแแแฆแแแก DNS แจแแแแแฎแแแแก แแ แแฎแแ แชแแแแแแก แแแแแแแแชแแแก แ แฃแฅแแก, แ แแแ แแแแฎแแแ แแก แแแแแแแก.
- โ แแแแแแแก แแ แแแ แแแ, แ แแแแแแช แแแแฎแฃแแแแก .pcap แคแแแแแแก แแ แแแแแแแแแแก DNS แจแแขแงแแแแแแแแแก.
แแแแ แ แฎแจแแ แแ แแแกแแฃแแ แแแแฎแแแแ DNS แแแแ แแแแแแก แจแแกแแฎแแ
แกแแกแแ แแแแแ แแแคแแ แแแชแแ แแแแฎแแ-แแแกแฃแฎแแก แกแแฎแแ!
แแแแฎแแ: แ แ แแ แแก แแแแ แแแแก แแแงแแแแ?
แจแแกแแฎแแ: แแก แแ แแก แฃแแ แแแแ แแแ แแ แกแแแฃแแ แแ แแขแแแแแแ แแแแแชแแแแแแก แแแแแกแแขแแแแ. แซแแ แแแแแ แแ แแขแแแแแ แฃแแ แฃแแแแแงแแคแก แกแแแชแแแแฃแ แแ แฎแก แแ แแแแ แแแก, แ แแแแแแช แจแแแแแ แแแแแแงแแแแแ แ แแแแฃแ แแ แแแแแชแแแฃแแ แแแคแแ แแแชแแแก แแแกแแแแแแ.
แแแแฎแแ: แ แแแแก แแแแฎแแ แชแแแแแ แแแ แแแแ DNS แแแแ แแแแแแก แจแแขแแแ?
แจแแกแแฎแแ: แฒฉแแแ แแ แแแชแแ! แแฃ แแชแแ, แแแฎแแแ แจแแแแแขแงแแแแแแ. แ แแแแ แช แแแชแแ, แแแแแแกแฎแแแก แแแ แแแแ แแแแฎแแแแ แฌแแแแแฌแงแ แแกแแแ แแแ แกแแแแ Bugtraq-แแก แกแแคแแกแขแ แกแแแจแ 1998 แฌแแแก แแแ แแแจแ.
แแแแฎแแ: แ แ แจแแขแแแแแ แฐแแแแก DNS แแแแ แแแแแก?
แจแแกแแฎแแ: DNS แจแแ แก แแ แแก แแ แแแแแ แแ แแ แแขแแแแแแกแแแ, แ แแแแแแช แจแแแซแแแแ แแแแแงแแแแแฃแ แแฅแแแก แแแแ แแแแแแกแแแแก. แแแแแแแแแ, แแ แซแแแแแแกแ แแ แแแแขแ แแแแก (C2) แแแแแ แแ แแแ แแแ แฎแจแแ แแ แแงแแแแแก HTTP-แก แกแแแแแฃแแแแแชแแ แแ แฎแแก แแแกแแคแแ แแ. แ แแแแ แช DNS แแแแ แแแแก แจแแแแฎแแแแแจแ, แฐแแแแ แ แแแแแแก แแแแแก แแแแแชแแแแแก, แแแแ แแ แแ แจแแแแฎแแแแแจแ แแก แฐแแแแก แขแ แแคแแแก แฉแแแฃแแแแ แแแ แแแ-แแ แแฃแแแ แแแแ, แ แแแแแแช แฌแแแแแ แแแกแขแแแชแแฃแ แกแแแขแแ (แแแแขแ แแแแ แแแแแ แแแแแแแกแฎแแแแแก แแแแ ). แแก แจแแแซแแแแ แจแแฃแแฉแแแแแแ แแแ แฉแแก แแแแแขแแ แแแแแก แแ แแแ แแแแแแกแแแแก, แแฃ แแกแแแ แแ แแ แแก แแแแคแแแฃแ แแ แแแฃแแ แแฆแฅแแแกแแแแก HTTP แแ แแขแแแแแแก แแแ แแขแแ แแแแแงแแแแแ แฐแแแแ แฃแแ แแแแแแแแกแแแแก.
แแกแฃแ แ แแแแแแฎแแแ แแ DNS แแแแ แแแแก แแแแแแแแแแจแ? แจแแแแแฌแแแ แฉแแแแ แแแแฃแแ แแ แกแชแแแ แฃแคแแกแแ !
แฌแงแแ แ: www.habr.com