എന്താണ് DNS ടണലിംഗ്? കണ്ടെത്തൽ നിർദ്ദേശങ്ങൾ

DNS ടണലിംഗ് ഡൊമെയ്ൻ നെയിം സിസ്റ്റത്തെ ഹാക്കർമാർക്കുള്ള ആയുധമാക്കി മാറ്റുന്നു. DNS പ്രധാനമായും ഇന്റർനെറ്റിന്റെ വലിയ ഫോൺ പുസ്തകമാണ്. DNS സെർവർ ഡാറ്റാബേസ് അന്വേഷിക്കാൻ അഡ്മിനിസ്ട്രേറ്റർമാരെ അനുവദിക്കുന്ന അടിസ്ഥാന പ്രോട്ടോക്കോൾ കൂടിയാണ് DNS. ഇതുവരെ എല്ലാം വ്യക്തമായതായി തോന്നുന്നു. എന്നാൽ ഡിഎൻഎസ് പ്രോട്ടോക്കോളിലേക്ക് കൺട്രോൾ കമാൻഡുകളും ഡാറ്റയും കുത്തിവച്ച് ഇരയായ കമ്പ്യൂട്ടറുമായി രഹസ്യമായി ആശയവിനിമയം നടത്താൻ കഴിയുമെന്ന് തന്ത്രശാലികളായ ഹാക്കർമാർ മനസ്സിലാക്കി. ഈ ആശയമാണ് DNS ടണലിങ്ങിന്റെ അടിസ്ഥാനം.

DNS ടണലിംഗ് എങ്ങനെ പ്രവർത്തിക്കുന്നു

ഇന്റർനെറ്റിലെ എല്ലാത്തിനും അതിന്റേതായ പ്രത്യേക പ്രോട്ടോക്കോൾ ഉണ്ട്. DNS പിന്തുണ താരതമ്യേന ലളിതമാണ് പ്രോട്ടോക്കോൾ അഭ്യർത്ഥന-പ്രതികരണ തരം. ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് കാണണമെങ്കിൽ, ഡിഎൻഎസ് അന്വേഷണങ്ങൾ ഉണ്ടാക്കുന്നതിനുള്ള പ്രധാന ഉപകരണമായ nslookup നിങ്ങൾക്ക് പ്രവർത്തിപ്പിക്കാം. നിങ്ങൾക്ക് താൽപ്പര്യമുള്ള ഡൊമെയ്ൻ നാമം വ്യക്തമാക്കിക്കൊണ്ട് നിങ്ങൾക്ക് ഒരു വിലാസം അഭ്യർത്ഥിക്കാം, ഉദാഹരണത്തിന്:

ഞങ്ങളുടെ കാര്യത്തിൽ, പ്രോട്ടോക്കോൾ ഡൊമെയ്ൻ ഐപി വിലാസം ഉപയോഗിച്ചാണ് പ്രതികരിച്ചത്. DNS പ്രോട്ടോക്കോളിന്റെ അടിസ്ഥാനത്തിൽ, ഞാൻ ഒരു വിലാസ അഭ്യർത്ഥന അല്ലെങ്കിൽ ഒരു അഭ്യർത്ഥന നടത്തി. "എ" തരം. മറ്റ് തരത്തിലുള്ള അഭ്യർത്ഥനകളുണ്ട്, കൂടാതെ DNS പ്രോട്ടോക്കോൾ വ്യത്യസ്തമായ ഡാറ്റാ ഫീൽഡുകൾ ഉപയോഗിച്ച് പ്രതികരിക്കും, അത് നമ്മൾ പിന്നീട് കാണുന്നത് പോലെ, ഹാക്കർമാർക്ക് ചൂഷണം ചെയ്യാൻ കഴിയും.

ഒരു തരത്തിലല്ലെങ്കിൽ മറ്റൊരു തരത്തിൽ, ഡിഎൻഎസ് പ്രോട്ടോക്കോൾ സെർവറിലേക്ക് ഒരു അഭ്യർത്ഥന കൈമാറുന്നതും ക്ലയന്റിലേക്ക് തിരികെ നൽകുന്നതുമായ പ്രതികരണവുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു. ഒരു ഡൊമെയ്ൻ നാമ അഭ്യർത്ഥനയ്ക്കുള്ളിൽ ഒരു ആക്രമണകാരി മറഞ്ഞിരിക്കുന്ന സന്ദേശം ചേർത്താലോ? ഉദാഹരണത്തിന്, പൂർണ്ണമായും നിയമാനുസൃതമായ URL നൽകുന്നതിനുപകരം, അവൻ കൈമാറാൻ ആഗ്രഹിക്കുന്ന ഡാറ്റ നൽകും:

ഒരു ആക്രമണകാരി DNS സെർവറിനെ നിയന്ത്രിക്കുന്നുവെന്ന് നമുക്ക് പറയാം. അതിന് ശേഷം ഡാറ്റ കൈമാറാൻ കഴിയും-ഉദാഹരണത്തിന്-വ്യക്തിഗത ഡാറ്റ-ആവശ്യമായും കണ്ടെത്താതെ തന്നെ. എല്ലാത്തിനുമുപരി, എന്തുകൊണ്ടാണ് ഒരു DNS അന്വേഷണം പെട്ടെന്ന് നിയമവിരുദ്ധമായി മാറുന്നത്?

സെർവർ നിയന്ത്രിക്കുന്നതിലൂടെ, ഹാക്കർമാർക്ക് പ്രതികരണങ്ങൾ രൂപപ്പെടുത്താനും ടാർഗെറ്റ് സിസ്റ്റത്തിലേക്ക് ഡാറ്റ തിരികെ അയയ്ക്കാനും കഴിയും. ഒരു പ്രത്യേക ഫോൾഡറിനുള്ളിൽ തിരയുന്നത് പോലുള്ള നിർദ്ദേശങ്ങളോടെ, ഡിഎൻഎസ് പ്രതികരണത്തിന്റെ വിവിധ ഫീൽഡുകളിൽ മറഞ്ഞിരിക്കുന്ന സന്ദേശങ്ങൾ ബാധിച്ച മെഷീനിലെ ക്ഷുദ്രവെയറിലേക്ക് അയയ്ക്കാൻ ഇത് അവരെ അനുവദിക്കുന്നു.

ഈ ആക്രമണത്തിന്റെ "ടണലിംഗ്" ഭാഗമാണ് മറയ്ക്കൽ മോണിറ്ററിംഗ് സിസ്റ്റങ്ങൾ വഴി കണ്ടെത്തുന്നതിൽ നിന്നുള്ള ഡാറ്റയും കമാൻഡുകളും. ഹാക്കർമാർക്ക് ബേസ്32, ബേസ്64 മുതലായവ ക്യാരക്ടർ സെറ്റുകൾ ഉപയോഗിക്കാം അല്ലെങ്കിൽ ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യാം. പ്ലെയിൻടെക്‌സ്‌റ്റിൽ തിരയുന്ന ലളിതമായ ഭീഷണി കണ്ടെത്തൽ യൂട്ടിലിറ്റികളാൽ അത്തരം എൻകോഡിംഗ് തിരിച്ചറിയപ്പെടാതെ പോകും.

ഇത് DNS ടണലിംഗ് ആണ്!

DNS ടണലിംഗ് ആക്രമണങ്ങളുടെ ചരിത്രം

ഹാക്കിംഗ് ആവശ്യങ്ങൾക്കായി ഡിഎൻഎസ് പ്രോട്ടോക്കോൾ ഹൈജാക്ക് ചെയ്യുക എന്ന ആശയം ഉൾപ്പെടെ എല്ലാത്തിനും ഒരു തുടക്കമുണ്ട്. നമുക്ക് പറയാൻ കഴിയുന്നിടത്തോളം, ആദ്യത്തേത് ചർച്ച 1998 ഏപ്രിലിൽ ബഗ്ട്രാക്ക് മെയിലിംഗ് ലിസ്റ്റിൽ ഓസ്കാർ പിയേഴ്സൺ ഈ ആക്രമണം നടത്തി.

2004-ഓടെ, ഡാൻ കാമിൻസ്‌കിയുടെ ഒരു അവതരണത്തിൽ ഒരു ഹാക്കിംഗ് സാങ്കേതികതയായി ബ്ലാക്ക് ഹാറ്റിൽ DNS ടണലിംഗ് അവതരിപ്പിച്ചു. അങ്ങനെ, ആശയം വളരെ വേഗത്തിൽ ഒരു യഥാർത്ഥ ആക്രമണ ഉപകരണമായി വളർന്നു.

ഇന്ന്, DNS ടണലിംഗ് മാപ്പിൽ ആത്മവിശ്വാസമുള്ള ഒരു സ്ഥാനം വഹിക്കുന്നു സാധ്യതയുള്ള ഭീഷണികൾ (വിവര സുരക്ഷാ ബ്ലോഗർമാരോട് ഇത് വിശദീകരിക്കാൻ പലപ്പോഴും ആവശ്യപ്പെടാറുണ്ട്).

കുറിച്ച് കേട്ടിട്ടുണ്ടോ കടലാമ ? DNS അഭ്യർത്ഥനകൾ അവരുടെ സ്വന്തം സെർവറുകളിലേക്ക് റീഡയറക്‌ട് ചെയ്യുന്നതിനായി നിയമാനുസൃത ഡിഎൻഎസ് സെർവറുകൾ ഹൈജാക്ക് ചെയ്യുന്നതിനായി സൈബർ ക്രിമിനൽ ഗ്രൂപ്പുകൾ—മിക്കവാറും സ്റ്റേറ്റ് സ്‌പോൺസേർഡ് ചെയ്‌തുകൊണ്ടിരിക്കുന്ന ഒരു കാമ്പെയ്‌നാണിത്. Google അല്ലെങ്കിൽ FedEx പോലുള്ള ഹാക്കർമാർ നടത്തുന്ന വ്യാജ വെബ് പേജുകളിലേക്ക് വിരൽ ചൂണ്ടുന്ന "മോശം" IP വിലാസങ്ങൾ സ്ഥാപനങ്ങൾക്ക് ലഭിക്കുമെന്നാണ് ഇതിനർത്ഥം. അതേസമയം, ആക്രമണകാരികൾക്ക് ഉപയോക്തൃ അക്കൗണ്ടുകളും പാസ്‌വേഡുകളും നേടാനാകും, അവർ അറിയാതെ അത്തരം വ്യാജ സൈറ്റുകളിൽ പ്രവേശിക്കും. ഇത് ഡിഎൻഎസ് ടണലിംഗ് അല്ല, മറിച്ച് ഹാക്കർമാർ ഡിഎൻഎസ് സെർവറുകൾ നിയന്ത്രിക്കുന്നതിന്റെ മറ്റൊരു ദൗർഭാഗ്യകരമായ അനന്തരഫലമാണ്.

DNS ടണലിംഗ് ഭീഷണികൾ

DNS ടണലിംഗ് മോശം വാർത്താ ഘട്ടത്തിന്റെ തുടക്കത്തിന്റെ സൂചകം പോലെയാണ്. ഏതൊക്കെ? ഞങ്ങൾ ഇതിനകം നിരവധി കാര്യങ്ങളെക്കുറിച്ച് സംസാരിച്ചു, പക്ഷേ നമുക്ക് അവയെ രൂപപ്പെടുത്താം:

• ഡാറ്റ ഔട്ട്പുട്ട് (പുറന്തള്ളൽ) - ഒരു ഹാക്കർ രഹസ്യമായി നിർണായക ഡാറ്റ DNS വഴി കൈമാറുന്നു. ഇരയായ കമ്പ്യൂട്ടറിൽ നിന്ന് വിവരങ്ങൾ കൈമാറുന്നതിനുള്ള ഏറ്റവും കാര്യക്ഷമമായ മാർഗമല്ല ഇത് - എല്ലാ ചെലവുകളും എൻകോഡിംഗുകളും കണക്കിലെടുക്കുന്നു - എന്നാൽ ഇത് പ്രവർത്തിക്കുന്നു, അതേ സമയം - രഹസ്യമായി!
• കമാൻഡും നിയന്ത്രണവും (ചുരുക്കത്തിൽ C2) - ലളിതമായ നിയന്ത്രണ കമാൻഡുകൾ അയയ്ക്കാൻ ഹാക്കർമാർ DNS പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നു, പറയൂ, റിമോട്ട് ആക്സസ് ട്രോജൻ (റിമോട്ട് ആക്സസ് ട്രോജൻ, ചുരുക്കിയ RAT).
• ഐപി-ഓവർ-ഡിഎൻഎസ് ടണലിംഗ് - ഇത് ഭ്രാന്തമായി തോന്നിയേക്കാം, എന്നാൽ DNS പ്രോട്ടോക്കോൾ അഭ്യർത്ഥനകൾക്കും പ്രതികരണങ്ങൾക്കും മുകളിൽ ഒരു IP സ്റ്റാക്ക് നടപ്പിലാക്കുന്ന യൂട്ടിലിറ്റികളുണ്ട്. ഇത് FTP, Netcat, ssh മുതലായവ ഉപയോഗിച്ച് ഡാറ്റ കൈമാറ്റം ചെയ്യുന്നു. താരതമ്യേന ലളിതമായ ഒരു ജോലി. അങ്ങേയറ്റം അപകടകരമായ!

DNS ടണലിംഗ് കണ്ടുപിടിക്കുന്നു

DNS ദുരുപയോഗം കണ്ടെത്തുന്നതിന് രണ്ട് പ്രധാന രീതികളുണ്ട്: ലോഡ് വിശകലനവും ട്രാഫിക് വിശകലനവും.

ചെയ്തത് ലോഡ് വിശകലനം ഡിഫൻഡിംഗ് പാർട്ടി അങ്ങോട്ടും ഇങ്ങോട്ടും അയച്ച ഡാറ്റയിലെ അപാകതകൾക്കായി തിരയുന്നു, അത് സ്റ്റാറ്റിസ്റ്റിക്കൽ രീതികളിലൂടെ കണ്ടെത്താനാകും: വിചിത്രമായി കാണപ്പെടുന്ന ഹോസ്റ്റ് പേരുകൾ, പലപ്പോഴും ഉപയോഗിക്കാത്ത ഒരു DNS റെക്കോർഡ് തരം അല്ലെങ്കിൽ നിലവാരമില്ലാത്ത എൻകോഡിംഗ്.

ചെയ്തത് ട്രാഫിക് വിശകലനം സ്റ്റാറ്റിസ്റ്റിക്കൽ ശരാശരിയുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ ഓരോ ഡൊമെയ്‌നിലേക്കുമുള്ള DNS അഭ്യർത്ഥനകളുടെ എണ്ണം കണക്കാക്കുന്നു. ഡിഎൻഎസ് ടണലിംഗ് ഉപയോഗിക്കുന്ന ആക്രമണകാരികൾ സെർവറിലേക്ക് വലിയ അളവിൽ ട്രാഫിക് സൃഷ്ടിക്കും. സിദ്ധാന്തത്തിൽ, സാധാരണ DNS സന്ദേശ കൈമാറ്റത്തേക്കാൾ വളരെ മികച്ചതാണ്. കൂടാതെ ഇത് നിരീക്ഷിക്കേണ്ടതുണ്ട്!

DNS ടണലിംഗ് യൂട്ടിലിറ്റികൾ

നിങ്ങളുടെ സ്വന്തം പെന്റസ്റ്റ് നടത്താനും നിങ്ങളുടെ കമ്പനിക്ക് അത്തരം പ്രവർത്തനങ്ങൾ എത്ര നന്നായി കണ്ടെത്താനും പ്രതികരിക്കാനും കഴിയുമെന്ന് കാണണമെങ്കിൽ, ഇതിനായി നിരവധി യൂട്ടിലിറ്റികളുണ്ട്. അവയ്‌ക്കെല്ലാം മോഡിൽ ടണൽ ചെയ്യാൻ കഴിയും ഐപി-ഓവർ-ഡിഎൻഎസ്:

• അയോഡിൻ - നിരവധി പ്ലാറ്റ്ഫോമുകളിൽ ലഭ്യമാണ് (ലിനക്സ്, മാക് ഒഎസ്, ഫ്രീബിഎസ്ഡി, വിൻഡോസ്). ടാർഗെറ്റിനും നിയന്ത്രണ കമ്പ്യൂട്ടറുകൾക്കുമിടയിൽ ഒരു SSH ഷെൽ ഇൻസ്റ്റാൾ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. അതൊരു നല്ല കാര്യമാണ് വഴികാട്ടി അയോഡിൻ സജ്ജീകരിക്കുന്നതിനും ഉപയോഗിക്കുന്നതിനും.
• ഓസിമാൻ ഡിഎൻഎസ് – പേളിൽ എഴുതിയ ഡാൻ കാമിൻസ്‌കിയിൽ നിന്നുള്ള ഡിഎൻഎസ് ടണലിംഗ് പ്രോജക്റ്റ്. നിങ്ങൾക്ക് SSH വഴി ഇതിലേക്ക് കണക്റ്റുചെയ്യാനാകും.
• DNSCat2 - "നിങ്ങളെ രോഗിയാക്കാത്ത DNS ടണൽ." ഫയലുകൾ അയയ്‌ക്കുന്നതിനും ഡൗൺലോഡ് ചെയ്യുന്നതിനും ഷെല്ലുകൾ സമാരംഭിക്കുന്നതിനും മറ്റും ഒരു എൻക്രിപ്റ്റ് ചെയ്‌ത C2 ചാനൽ സൃഷ്‌ടിക്കുന്നു.

DNS മോണിറ്ററിംഗ് യൂട്ടിലിറ്റികൾ

ടണലിംഗ് ആക്രമണങ്ങൾ കണ്ടെത്തുന്നതിന് ഉപയോഗപ്രദമാകുന്ന നിരവധി യൂട്ടിലിറ്റികളുടെ ഒരു ലിസ്റ്റ് ചുവടെയുണ്ട്:

• dnsHunter - MercenaryHuntFramework, Mercenary-Linux എന്നിവയ്‌ക്കായി എഴുതിയ പൈത്തൺ മൊഡ്യൂൾ. .pcap ഫയലുകൾ വായിക്കുന്നു, DNS അന്വേഷണങ്ങൾ എക്‌സ്‌ട്രാക്‌റ്റ് ചെയ്യുന്നു, വിശകലനത്തിൽ സഹായിക്കുന്നതിന് ജിയോലൊക്കേഷൻ മാപ്പിംഗ് നടത്തുന്നു.
• reassemble_dns - .pcap ഫയലുകൾ വായിക്കുകയും DNS സന്ദേശങ്ങൾ വിശകലനം ചെയ്യുകയും ചെയ്യുന്ന ഒരു പൈത്തൺ യൂട്ടിലിറ്റി.

DNS ടണലിംഗിനെക്കുറിച്ചുള്ള മൈക്രോ പതിവ് ചോദ്യങ്ങൾ

ചോദ്യങ്ങളുടെയും ഉത്തരങ്ങളുടെയും രൂപത്തിൽ ഉപയോഗപ്രദമായ വിവരങ്ങൾ!

ചോദ്യം: എന്താണ് ടണലിംഗ്?
വിവരം: നിലവിലുള്ള ഒരു പ്രോട്ടോക്കോളിലൂടെ ഡാറ്റ കൈമാറുന്നതിനുള്ള ഒരു മാർഗമാണിത്. അണ്ടർലൈയിംഗ് പ്രോട്ടോക്കോൾ ഒരു സമർപ്പിത ചാനലോ തുരങ്കമോ നൽകുന്നു, അത് യഥാർത്ഥത്തിൽ കൈമാറുന്ന വിവരങ്ങൾ മറയ്ക്കാൻ ഉപയോഗിക്കുന്നു.

ചോദ്യം: ആദ്യത്തെ DNS ടണലിംഗ് ആക്രമണം നടന്നത് എപ്പോഴാണ്?
വിവരം: ഞങ്ങൾക്കറിയില്ല! നിങ്ങൾക്ക് അറിയാമെങ്കിൽ, ദയവായി ഞങ്ങളെ അറിയിക്കുക. ഞങ്ങളുടെ അറിവിൽ, ആക്രമണത്തെക്കുറിച്ചുള്ള ആദ്യ ചർച്ച 1998 ഏപ്രിലിൽ ബഗ്ട്രാക്ക് മെയിലിംഗ് ലിസ്റ്റിൽ ഓസ്കാർ പിയേഴ്സൻ ആരംഭിച്ചു.

ചോദ്യം: ഡിഎൻഎസ് ടണലിംഗിന് സമാനമായ ആക്രമണങ്ങൾ ഏതാണ്?
വിവരം: തുരങ്കം സ്ഥാപിക്കാൻ ഉപയോഗിക്കാവുന്ന ഒരേയൊരു പ്രോട്ടോക്കോളിൽ നിന്ന് DNS വളരെ അകലെയാണ്. ഉദാഹരണത്തിന്, കമാൻഡ് ആൻഡ് കൺട്രോൾ (C2) ക്ഷുദ്രവെയർ ആശയവിനിമയ ചാനലിനെ മറയ്ക്കാൻ പലപ്പോഴും HTTP ഉപയോഗിക്കുന്നു. ഡിഎൻഎസ് ടണലിംഗ് പോലെ, ഹാക്കർ തന്റെ ഡാറ്റ മറയ്ക്കുന്നു, എന്നാൽ ഈ സാഹചര്യത്തിൽ ഒരു സാധാരണ വെബ് ബ്രൗസറിൽ നിന്നുള്ള ഒരു വിദൂര സൈറ്റ് (ആക്രമണകാരി നിയന്ത്രിക്കുന്നത്) ആക്‌സസ് ചെയ്യുന്ന ട്രാഫിക് പോലെ തോന്നുന്നു. പ്രോഗ്രാമുകൾ മനസ്സിലാക്കാൻ കോൺഫിഗർ ചെയ്തിട്ടില്ലെങ്കിൽ, മോണിറ്റർ ചെയ്യുന്നതിലൂടെ ഇത് ശ്രദ്ധിക്കപ്പെടാതെ പോയേക്കാം ഭീഷണി ഹാക്കർ ആവശ്യങ്ങൾക്കായി HTTP പ്രോട്ടോക്കോൾ ദുരുപയോഗം ചെയ്യുന്നു.

DNS ടണൽ കണ്ടെത്തലിൽ ഞങ്ങളെ സഹായിക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നുണ്ടോ? ഞങ്ങളുടെ മൊഡ്യൂൾ പരിശോധിക്കുക വരോണിസ് എഡ്ജ് കൂടാതെ ഇത് സൗജന്യമായി പരീക്ഷിക്കുക ഡെമോ!

അവലംബം: www.habr.com