DNS ਟਨਲਿੰਗ ਕੀ ਹੈ? ਖੋਜ ਨਿਰਦੇਸ਼

DNS ਟਨਲਿੰਗ ਡੋਮੇਨ ਨਾਮ ਸਿਸਟਮ ਨੂੰ ਹੈਕਰਾਂ ਲਈ ਇੱਕ ਹਥਿਆਰ ਵਿੱਚ ਬਦਲ ਦਿੰਦੀ ਹੈ। DNS ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ ਇੰਟਰਨੈੱਟ ਦੀ ਵੱਡੀ ਫ਼ੋਨ ਬੁੱਕ ਹੈ। DNS ਇੱਕ ਅੰਤਰੀਵ ਪ੍ਰੋਟੋਕੋਲ ਵੀ ਹੈ ਜੋ ਪ੍ਰਸ਼ਾਸਕਾਂ ਨੂੰ DNS ਸਰਵਰ ਡੇਟਾਬੇਸ ਦੀ ਪੁੱਛਗਿੱਛ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਹੁਣ ਤੱਕ ਸਭ ਕੁਝ ਸਪਸ਼ਟ ਜਾਪਦਾ ਹੈ। ਪਰ ਚਲਾਕ ਹੈਕਰਾਂ ਨੇ ਮਹਿਸੂਸ ਕੀਤਾ ਕਿ ਉਹ DNS ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਕੰਟਰੋਲ ਕਮਾਂਡਾਂ ਅਤੇ ਡੇਟਾ ਨੂੰ ਇੰਜੈਕਟ ਕਰਕੇ ਪੀੜਤ ਕੰਪਿਊਟਰ ਨਾਲ ਗੁਪਤ ਰੂਪ ਵਿੱਚ ਸੰਚਾਰ ਕਰ ਸਕਦੇ ਹਨ। ਇਹ ਵਿਚਾਰ DNS ਸੁਰੰਗ ਦਾ ਆਧਾਰ ਹੈ।

DNS ਸੁਰੰਗ ਕਿਵੇਂ ਕੰਮ ਕਰਦੀ ਹੈ

ਇੰਟਰਨੈੱਟ 'ਤੇ ਹਰ ਚੀਜ਼ ਦਾ ਆਪਣਾ ਵੱਖਰਾ ਪ੍ਰੋਟੋਕੋਲ ਹੁੰਦਾ ਹੈ। ਅਤੇ DNS ਸਮਰਥਨ ਮੁਕਾਬਲਤਨ ਸਧਾਰਨ ਹੈ ਪ੍ਰੋਟੋਕੋਲ ਬੇਨਤੀ-ਜਵਾਬ ਦੀ ਕਿਸਮ। ਜੇ ਤੁਸੀਂ ਇਹ ਦੇਖਣਾ ਚਾਹੁੰਦੇ ਹੋ ਕਿ ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ nslookup ਚਲਾ ਸਕਦੇ ਹੋ, DNS ਸਵਾਲਾਂ ਨੂੰ ਬਣਾਉਣ ਲਈ ਮੁੱਖ ਸੰਦ। ਤੁਸੀਂ ਸਿਰਫ਼ ਉਸ ਡੋਮੇਨ ਨਾਮ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਕੇ ਇੱਕ ਪਤੇ ਦੀ ਬੇਨਤੀ ਕਰ ਸਕਦੇ ਹੋ ਜਿਸ ਵਿੱਚ ਤੁਹਾਡੀ ਦਿਲਚਸਪੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ:

ਸਾਡੇ ਕੇਸ ਵਿੱਚ, ਪ੍ਰੋਟੋਕੋਲ ਨੇ ਡੋਮੇਨ IP ਐਡਰੈੱਸ ਨਾਲ ਜਵਾਬ ਦਿੱਤਾ. DNS ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਰੂਪ ਵਿੱਚ, ਮੈਂ ਇੱਕ ਐਡਰੈੱਸ ਬੇਨਤੀ ਜਾਂ ਇੱਕ ਅਖੌਤੀ ਬੇਨਤੀ ਕੀਤੀ ਹੈ। "ਏ" ਕਿਸਮ। ਹੋਰ ਕਿਸਮ ਦੀਆਂ ਬੇਨਤੀਆਂ ਹਨ, ਅਤੇ DNS ਪ੍ਰੋਟੋਕੋਲ ਡੇਟਾ ਖੇਤਰਾਂ ਦੇ ਇੱਕ ਵੱਖਰੇ ਸੈੱਟ ਨਾਲ ਜਵਾਬ ਦੇਵੇਗਾ, ਜੋ ਕਿ, ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਬਾਅਦ ਵਿੱਚ ਦੇਖਾਂਗੇ, ਹੈਕਰਾਂ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਇੱਕ ਤਰੀਕੇ ਨਾਲ ਜਾਂ ਕੋਈ ਹੋਰ, ਇਸਦੇ ਮੂਲ ਰੂਪ ਵਿੱਚ, DNS ਪ੍ਰੋਟੋਕੋਲ ਸਰਵਰ ਨੂੰ ਇੱਕ ਬੇਨਤੀ ਪ੍ਰਸਾਰਿਤ ਕਰਨ ਅਤੇ ਗਾਹਕ ਨੂੰ ਇਸਦਾ ਜਵਾਬ ਵਾਪਸ ਕਰਨ ਨਾਲ ਸਬੰਧਤ ਹੈ। ਜੇਕਰ ਕੋਈ ਹਮਲਾਵਰ ਡੋਮੇਨ ਨਾਮ ਦੀ ਬੇਨਤੀ ਦੇ ਅੰਦਰ ਇੱਕ ਲੁਕਿਆ ਹੋਇਆ ਸੁਨੇਹਾ ਜੋੜਦਾ ਹੈ ਤਾਂ ਕੀ ਹੋਵੇਗਾ? ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਜਾਇਜ਼ URL ਦਾਖਲ ਕਰਨ ਦੀ ਬਜਾਏ, ਉਹ ਉਸ ਡੇਟਾ ਨੂੰ ਦਾਖਲ ਕਰੇਗਾ ਜੋ ਉਹ ਸੰਚਾਰਿਤ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹੈ:

ਮੰਨ ਲਓ ਕਿ ਇੱਕ ਹਮਲਾਵਰ DNS ਸਰਵਰ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ। ਇਹ ਫਿਰ ਡੇਟਾ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕਰ ਸਕਦਾ ਹੈ-ਨਿੱਜੀ ਡੇਟਾ, ਉਦਾਹਰਨ ਲਈ-ਜ਼ਰੂਰੀ ਖੋਜ ਕੀਤੇ ਬਿਨਾਂ। ਆਖਰਕਾਰ, ਇੱਕ DNS ਪੁੱਛਗਿੱਛ ਅਚਾਨਕ ਕੁਝ ਨਾਜਾਇਜ਼ ਕਿਉਂ ਬਣ ਜਾਵੇਗੀ?

ਸਰਵਰ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਕੇ, ਹੈਕਰ ਜਵਾਬਾਂ ਨੂੰ ਬਣਾ ਸਕਦੇ ਹਨ ਅਤੇ ਟਾਰਗੇਟ ਸਿਸਟਮ ਨੂੰ ਡਾਟਾ ਵਾਪਸ ਭੇਜ ਸਕਦੇ ਹਨ। ਇਹ ਉਹਨਾਂ ਨੂੰ ਕਿਸੇ ਖਾਸ ਫੋਲਡਰ ਦੇ ਅੰਦਰ ਖੋਜ ਕਰਨ ਵਰਗੀਆਂ ਹਦਾਇਤਾਂ ਦੇ ਨਾਲ, ਸੰਕਰਮਿਤ ਮਸ਼ੀਨ 'ਤੇ ਮਾਲਵੇਅਰ ਦੇ DNS ਜਵਾਬ ਦੇ ਵੱਖ-ਵੱਖ ਖੇਤਰਾਂ ਵਿੱਚ ਲੁਕੇ ਹੋਏ ਸੁਨੇਹਿਆਂ ਨੂੰ ਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਇਸ ਹਮਲੇ ਦਾ "ਸੁਰੰਗ" ਹਿੱਸਾ ਹੈ ਛੁਪਾਉਣਾ ਨਿਗਰਾਨੀ ਪ੍ਰਣਾਲੀਆਂ ਦੁਆਰਾ ਖੋਜ ਤੋਂ ਡਾਟਾ ਅਤੇ ਕਮਾਂਡਾਂ। ਹੈਕਰ ਬੇਸ32, ਬੇਸ64, ਆਦਿ ਅੱਖਰ ਸੈੱਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ, ਜਾਂ ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਵੀ ਕਰ ਸਕਦੇ ਹਨ। ਅਜਿਹੀ ਏਨਕੋਡਿੰਗ ਸਾਧਾਰਨ ਖ਼ਤਰੇ ਦੀ ਖੋਜ ਕਰਨ ਵਾਲੀਆਂ ਉਪਯੋਗਤਾਵਾਂ ਦੁਆਰਾ ਖੋਜੇ ਬਿਨਾਂ ਪਾਸ ਹੋ ਜਾਵੇਗੀ ਜੋ ਪਲੇਨਟੈਕਸਟ ਦੀ ਖੋਜ ਕਰਦੀਆਂ ਹਨ।

ਅਤੇ ਇਹ DNS ਸੁਰੰਗ ਹੈ!

DNS ਟਨਲਿੰਗ ਹਮਲਿਆਂ ਦਾ ਇਤਿਹਾਸ

ਹਰ ਚੀਜ਼ ਦੀ ਸ਼ੁਰੂਆਤ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਹੈਕਿੰਗ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ DNS ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਹਾਈਜੈਕ ਕਰਨ ਦਾ ਵਿਚਾਰ ਸ਼ਾਮਲ ਹੈ। ਜਿੱਥੋਂ ਤੱਕ ਅਸੀਂ ਦੱਸ ਸਕਦੇ ਹਾਂ, ਪਹਿਲਾ ਚਰਚਾ ਇਹ ਹਮਲਾ ਓਸਕਰ ਪੀਅਰਸਨ ਦੁਆਰਾ ਅਪ੍ਰੈਲ 1998 ਵਿੱਚ ਬੁਗਟਰੈਕ ਮੇਲਿੰਗ ਲਿਸਟ ਉੱਤੇ ਕੀਤਾ ਗਿਆ ਸੀ।

2004 ਤੱਕ, ਡੈਨ ਕਮਿੰਸਕੀ ਦੁਆਰਾ ਇੱਕ ਪੇਸ਼ਕਾਰੀ ਵਿੱਚ ਡੀਐਨਐਸ ਟਨਲਿੰਗ ਨੂੰ ਬਲੈਕ ਹੈਟ ਵਿੱਚ ਇੱਕ ਹੈਕਿੰਗ ਤਕਨੀਕ ਵਜੋਂ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਸ ਤਰ੍ਹਾਂ, ਇਹ ਵਿਚਾਰ ਬਹੁਤ ਜਲਦੀ ਇੱਕ ਅਸਲ ਹਮਲੇ ਦੇ ਸਾਧਨ ਵਿੱਚ ਵਧਿਆ.

ਅੱਜ, DNS ਟਨਲਿੰਗ ਨਕਸ਼ੇ 'ਤੇ ਇੱਕ ਭਰੋਸੇਮੰਦ ਸਥਿਤੀ ਰੱਖਦਾ ਹੈ ਸੰਭਾਵੀ ਖਤਰੇ (ਅਤੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਬਲੌਗਰਾਂ ਨੂੰ ਅਕਸਰ ਇਸਦੀ ਵਿਆਖਿਆ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ)।

ਕੀ ਤੁਸੀਂ ਬਾਰੇ ਸੁਣਿਆ ਹੈ ਸਮੁੰਦਰੀ ਟੈਂਟਲ ? ਇਹ ਸਾਈਬਰ ਅਪਰਾਧੀ ਸਮੂਹਾਂ ਦੁਆਰਾ ਇੱਕ ਚੱਲ ਰਹੀ ਮੁਹਿੰਮ ਹੈ - ਜ਼ਿਆਦਾਤਰ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਰਾਜ-ਪ੍ਰਾਯੋਜਿਤ - ਜਾਇਜ਼ DNS ਸਰਵਰਾਂ ਨੂੰ ਹਾਈਜੈਕ ਕਰਨ ਲਈ DNS ਬੇਨਤੀਆਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਆਪਣੇ ਸਰਵਰਾਂ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਲਈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸੰਗਠਨਾਂ ਨੂੰ ਹੈਕਰਾਂ ਦੁਆਰਾ ਚਲਾਏ ਜਾਅਲੀ ਵੈਬ ਪੇਜਾਂ, ਜਿਵੇਂ ਕਿ Google ਜਾਂ FedEx ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੇ ਹੋਏ "ਮਾੜੇ" IP ਪਤੇ ਪ੍ਰਾਪਤ ਹੋਣਗੇ। ਇਸ ਦੇ ਨਾਲ ਹੀ, ਹਮਲਾਵਰ ਉਪਭੋਗਤਾ ਖਾਤੇ ਅਤੇ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਗੇ, ਜੋ ਅਣਜਾਣੇ ਵਿੱਚ ਉਨ੍ਹਾਂ ਨੂੰ ਅਜਿਹੀਆਂ ਫਰਜ਼ੀ ਸਾਈਟਾਂ 'ਤੇ ਦਾਖਲ ਕਰਨਗੇ। ਇਹ DNS ਟਨਲਿੰਗ ਨਹੀਂ ਹੈ, ਪਰ DNS ਸਰਵਰਾਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਵਾਲੇ ਹੈਕਰਾਂ ਦਾ ਇੱਕ ਹੋਰ ਮੰਦਭਾਗਾ ਨਤੀਜਾ ਹੈ।

DNS ਸੁਰੰਗ ਖ਼ਤਰੇ

DNS ਸੁਰੰਗ ਬੁਰੀ ਖ਼ਬਰ ਦੇ ਪੜਾਅ ਦੀ ਸ਼ੁਰੂਆਤ ਦੇ ਇੱਕ ਸੂਚਕ ਵਾਂਗ ਹੈ। ਕਿਹੜੇ? ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਕਈਆਂ ਬਾਰੇ ਗੱਲ ਕਰ ਚੁੱਕੇ ਹਾਂ, ਪਰ ਆਓ ਉਹਨਾਂ ਨੂੰ ਢਾਂਚਾ ਕਰੀਏ:

• ਡੇਟਾ ਆਉਟਪੁੱਟ (ਐਕਸਫਿਲਟਰੇਸ਼ਨ) - ਇੱਕ ਹੈਕਰ ਗੁਪਤ ਰੂਪ ਵਿੱਚ DNS ਉੱਤੇ ਮਹੱਤਵਪੂਰਣ ਡੇਟਾ ਪ੍ਰਸਾਰਿਤ ਕਰਦਾ ਹੈ। ਇਹ ਯਕੀਨੀ ਤੌਰ 'ਤੇ ਪੀੜਤ ਕੰਪਿਊਟਰ ਤੋਂ ਜਾਣਕਾਰੀ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦਾ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਤਰੀਕਾ ਨਹੀਂ ਹੈ - ਸਾਰੇ ਖਰਚਿਆਂ ਅਤੇ ਏਨਕੋਡਿੰਗਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ - ਪਰ ਇਹ ਕੰਮ ਕਰਦਾ ਹੈ, ਅਤੇ ਉਸੇ ਸਮੇਂ - ਗੁਪਤ ਰੂਪ ਵਿੱਚ!
• ਕਮਾਂਡ ਅਤੇ ਕੰਟਰੋਲ (ਸੰਖੇਪ C2) - ਹੈਕਰ ਸਧਾਰਨ ਕੰਟਰੋਲ ਕਮਾਂਡਾਂ ਨੂੰ ਭੇਜਣ ਲਈ DNS ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਕਹੋ, ਰਿਮੋਟ ਐਕਸੈਸ ਟ੍ਰੋਜਨ (ਰਿਮੋਟ ਐਕਸੈਸ ਟਰੋਜਨ, ਸੰਖੇਪ RAT)।
• IP-ਓਵਰ-DNS ਟਨਲਿੰਗ - ਇਹ ਪਾਗਲ ਲੱਗ ਸਕਦਾ ਹੈ, ਪਰ ਅਜਿਹੀਆਂ ਉਪਯੋਗਤਾਵਾਂ ਹਨ ਜੋ DNS ਪ੍ਰੋਟੋਕੋਲ ਬੇਨਤੀਆਂ ਅਤੇ ਜਵਾਬਾਂ ਦੇ ਸਿਖਰ 'ਤੇ ਇੱਕ IP ਸਟੈਕ ਲਾਗੂ ਕਰਦੀਆਂ ਹਨ। ਇਹ FTP, Netcat, ssh, ਆਦਿ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡਾਟਾ ਟ੍ਰਾਂਸਫਰ ਕਰਦਾ ਹੈ। ਇੱਕ ਮੁਕਾਬਲਤਨ ਸਧਾਰਨ ਕੰਮ. ਅਤਿਅੰਤ ਅਸ਼ੁਭ!

DNS ਸੁਰੰਗ ਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾ ਰਿਹਾ ਹੈ

DNS ਦੁਰਵਰਤੋਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਦੋ ਮੁੱਖ ਤਰੀਕੇ ਹਨ: ਲੋਡ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ।

'ਤੇ ਲੋਡ ਵਿਸ਼ਲੇਸ਼ਣ ਬਚਾਅ ਪੱਖ ਅੱਗੇ-ਪਿੱਛੇ ਭੇਜੇ ਗਏ ਡੇਟਾ ਵਿੱਚ ਵਿਗਾੜਾਂ ਦੀ ਖੋਜ ਕਰਦਾ ਹੈ ਜੋ ਅੰਕੜਿਆਂ ਦੇ ਤਰੀਕਿਆਂ ਦੁਆਰਾ ਖੋਜਿਆ ਜਾ ਸਕਦਾ ਹੈ: ਅਜੀਬ ਦਿੱਖ ਵਾਲੇ ਹੋਸਟ ਨਾਮ, ਇੱਕ DNS ਰਿਕਾਰਡ ਕਿਸਮ ਜੋ ਅਕਸਰ ਨਹੀਂ ਵਰਤੀ ਜਾਂਦੀ, ਜਾਂ ਗੈਰ-ਮਿਆਰੀ ਏਨਕੋਡਿੰਗ।

'ਤੇ ਆਵਾਜਾਈ ਵਿਸ਼ਲੇਸ਼ਣ ਅੰਕੜਾ ਔਸਤ ਦੇ ਮੁਕਾਬਲੇ ਹਰੇਕ ਡੋਮੇਨ ਲਈ DNS ਬੇਨਤੀਆਂ ਦੀ ਗਿਣਤੀ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਇਆ ਗਿਆ ਹੈ। DNS ਸੁਰੰਗ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਹਮਲਾਵਰ ਸਰਵਰ ਲਈ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਪੈਦਾ ਕਰਨਗੇ। ਸਿਧਾਂਤ ਵਿੱਚ, ਆਮ DNS ਸੁਨੇਹਾ ਐਕਸਚੇਂਜ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਉੱਤਮ। ਅਤੇ ਇਸਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੀ ਲੋੜ ਹੈ!

DNS ਟਨਲਿੰਗ ਉਪਯੋਗਤਾਵਾਂ

ਜੇਕਰ ਤੁਸੀਂ ਆਪਣਾ ਪੈਂਟਸਟ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ ਅਤੇ ਇਹ ਦੇਖਣਾ ਚਾਹੁੰਦੇ ਹੋ ਕਿ ਤੁਹਾਡੀ ਕੰਪਨੀ ਅਜਿਹੀ ਗਤੀਵਿਧੀ ਨੂੰ ਕਿੰਨੀ ਚੰਗੀ ਤਰ੍ਹਾਂ ਖੋਜ ਸਕਦੀ ਹੈ ਅਤੇ ਜਵਾਬ ਦੇ ਸਕਦੀ ਹੈ, ਤਾਂ ਇਸਦੇ ਲਈ ਕਈ ਉਪਯੋਗਤਾਵਾਂ ਹਨ। ਉਹ ਸਾਰੇ ਮੋਡ ਵਿੱਚ ਸੁਰੰਗ ਕਰ ਸਕਦੇ ਹਨ IP-ਓਵਰ-DNS:

• ਆਇਓਡੀਨ - ਬਹੁਤ ਸਾਰੇ ਪਲੇਟਫਾਰਮਾਂ (ਲੀਨਕਸ, ਮੈਕ ਓਐਸ, ਫ੍ਰੀਬੀਐਸਡੀ ਅਤੇ ਵਿੰਡੋਜ਼) 'ਤੇ ਉਪਲਬਧ ਹੈ। ਤੁਹਾਨੂੰ ਟੀਚੇ ਅਤੇ ਨਿਯੰਤਰਣ ਕੰਪਿਊਟਰਾਂ ਦੇ ਵਿਚਕਾਰ ਇੱਕ SSH ਸ਼ੈੱਲ ਸਥਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਹ ਇੱਕ ਚੰਗਾ ਹੈ ਗਾਈਡ ਆਇਓਡੀਨ ਦੀ ਸਥਾਪਨਾ ਅਤੇ ਵਰਤੋਂ 'ਤੇ।
• OzymanDNS - ਡੈਨ ਕਮਿੰਸਕੀ ਤੋਂ ਡੀਐਨਐਸ ਟਨਲਿੰਗ ਪ੍ਰੋਜੈਕਟ, ਪਰਲ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ। ਤੁਸੀਂ SSH ਰਾਹੀਂ ਇਸ ਨਾਲ ਜੁੜ ਸਕਦੇ ਹੋ।
• DNSCat2 - "DNS ਸੁਰੰਗ ਜੋ ਤੁਹਾਨੂੰ ਬਿਮਾਰ ਨਹੀਂ ਕਰਦੀ।" ਫਾਈਲਾਂ ਨੂੰ ਭੇਜਣ/ਡਾਊਨਲੋਡ ਕਰਨ, ਸ਼ੈੱਲ ਲਾਂਚ ਕਰਨ ਆਦਿ ਲਈ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ C2 ਚੈਨਲ ਬਣਾਉਂਦਾ ਹੈ।

DNS ਨਿਗਰਾਨੀ ਉਪਯੋਗਤਾਵਾਂ

ਹੇਠਾਂ ਕਈ ਉਪਯੋਗਤਾਵਾਂ ਦੀ ਸੂਚੀ ਦਿੱਤੀ ਗਈ ਹੈ ਜੋ ਟਨਲਿੰਗ ਹਮਲਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਉਪਯੋਗੀ ਹੋਣਗੀਆਂ:

• dnsHunter - MercenaryHuntFramework ਅਤੇ Mercenary-Linux ਲਈ ਲਿਖਿਆ ਗਿਆ Python ਮੋਡੀਊਲ। .pcap ਫਾਈਲਾਂ ਨੂੰ ਪੜ੍ਹਦਾ ਹੈ, DNS ਪੁੱਛਗਿੱਛਾਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਦਾ ਹੈ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਸਹਾਇਤਾ ਲਈ ਭੂ-ਸਥਾਨ ਮੈਪਿੰਗ ਕਰਦਾ ਹੈ।
• reassemble_dns – ਇੱਕ ਪਾਈਥਨ ਉਪਯੋਗਤਾ ਜੋ .pcap ਫਾਈਲਾਂ ਨੂੰ ਪੜ੍ਹਦੀ ਹੈ ਅਤੇ DNS ਸੁਨੇਹਿਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੀ ਹੈ।

DNS ਟਨਲਿੰਗ 'ਤੇ ਮਾਈਕ੍ਰੋ FAQ

ਸਵਾਲਾਂ ਅਤੇ ਜਵਾਬਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਉਪਯੋਗੀ ਜਾਣਕਾਰੀ!

ਸਵਾਲ: ਟਨਲਿੰਗ ਕੀ ਹੈ?
ਬਾਰੇ: ਇਹ ਸਿਰਫ਼ ਇੱਕ ਮੌਜੂਦਾ ਪ੍ਰੋਟੋਕੋਲ ਉੱਤੇ ਡਾਟਾ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦਾ ਇੱਕ ਤਰੀਕਾ ਹੈ। ਅੰਡਰਲਾਈੰਗ ਪ੍ਰੋਟੋਕੋਲ ਇੱਕ ਸਮਰਪਿਤ ਚੈਨਲ ਜਾਂ ਸੁਰੰਗ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਅਸਲ ਵਿੱਚ ਸੰਚਾਰਿਤ ਕੀਤੀ ਜਾ ਰਹੀ ਜਾਣਕਾਰੀ ਨੂੰ ਲੁਕਾਉਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਸਵਾਲ: ਪਹਿਲਾ DNS ਸੁਰੰਗ ਹਮਲਾ ਕਦੋਂ ਕੀਤਾ ਗਿਆ ਸੀ?
ਬਾਰੇ: ਅਸੀਂ ਨਹੀਂ ਜਾਣਦੇ! ਜੇ ਤੁਸੀਂ ਜਾਣਦੇ ਹੋ, ਤਾਂ ਕਿਰਪਾ ਕਰਕੇ ਸਾਨੂੰ ਦੱਸੋ. ਸਾਡੀ ਜਾਣਕਾਰੀ ਅਨੁਸਾਰ, ਹਮਲੇ ਦੀ ਪਹਿਲੀ ਚਰਚਾ ਅਪ੍ਰੈਲ 1998 ਵਿੱਚ ਬਗਟਰੈਕ ਮੇਲਿੰਗ ਸੂਚੀ ਵਿੱਚ ਆਸਕਰ ਪੀਅਰਸਨ ਦੁਆਰਾ ਸ਼ੁਰੂ ਕੀਤੀ ਗਈ ਸੀ।

ਸਵਾਲ: ਕਿਹੜੇ ਹਮਲੇ DNS ਟਨਲਿੰਗ ਦੇ ਸਮਾਨ ਹਨ?
ਬਾਰੇ: DNS ਇੱਕਲੇ ਪ੍ਰੋਟੋਕੋਲ ਤੋਂ ਬਹੁਤ ਦੂਰ ਹੈ ਜਿਸਦੀ ਵਰਤੋਂ ਟਨਲਿੰਗ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਕਮਾਂਡ ਐਂਡ ਕੰਟਰੋਲ (C2) ਮਾਲਵੇਅਰ ਅਕਸਰ ਸੰਚਾਰ ਚੈਨਲ ਨੂੰ ਮਾਸਕ ਕਰਨ ਲਈ HTTP ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਜਿਵੇਂ ਕਿ DNS ਟਨਲਿੰਗ ਦੇ ਨਾਲ, ਹੈਕਰ ਆਪਣੇ ਡੇਟਾ ਨੂੰ ਛੁਪਾਉਂਦਾ ਹੈ, ਪਰ ਇਸ ਸਥਿਤੀ ਵਿੱਚ ਇਹ ਇੱਕ ਰਿਮੋਟ ਸਾਈਟ (ਹਮਲਾਵਰ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ) ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਵਾਲੇ ਇੱਕ ਨਿਯਮਤ ਵੈਬ ਬ੍ਰਾਊਜ਼ਰ ਤੋਂ ਟ੍ਰੈਫਿਕ ਦੀ ਤਰ੍ਹਾਂ ਜਾਪਦਾ ਹੈ। ਇਹ ਨਿਗਰਾਨੀ ਪ੍ਰੋਗਰਾਮਾਂ ਦੁਆਰਾ ਅਣਦੇਖਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜੇਕਰ ਉਹਨਾਂ ਨੂੰ ਸਮਝਣ ਲਈ ਕੌਂਫਿਗਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ ਧਮਕੀ ਹੈਕਰ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ HTTP ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਦੁਰਵਰਤੋਂ।

ਕੀ ਤੁਸੀਂ ਚਾਹੁੰਦੇ ਹੋ ਕਿ ਅਸੀਂ DNS ਸੁਰੰਗ ਖੋਜ ਵਿੱਚ ਮਦਦ ਕਰੀਏ? ਸਾਡੇ ਮੋਡੀਊਲ ਦੀ ਜਾਂਚ ਕਰੋ ਵਾਰੋਨਿਸ ਐਜ ਅਤੇ ਇਸਨੂੰ ਮੁਫ਼ਤ ਵਿੱਚ ਅਜ਼ਮਾਓ ਡੈਮੋ!

ਸਰੋਤ: www.habr.com