git clone https://github.com/JoelGMSec/Invoke-DNSteal.git

.\Invoke-DNSteal.ps1 -h

  ___                 _              ____  _   _ ____  _             _
 |_ _|_ __ _   __ __ | | __ __      |  _ \| \ | / ___|| |__ __  __ _| |
  | || '_ \ \ / / _ \| |/ / _ \_____| | | |  \| \___ \| __/ _ \/ _' | |
  | || | | \ V / (_) |   <  __/_____| |_| | |\  |___) | ||  __/ (_| | |
 |___|_| |_|\_/ \___/|_|\_\___|     |____/|_| \_|____/ \__\___|\__,_|_|

  --------------------------- by @JoelGMSec --------------------------

 Info:  This tool helps you to exfiltrate data through DNS protocol
        and lets you control the size of queries using random delay

 Usage: .\Invoke-DNSteal.ps1 -t target -p payload -l length
         -s server -tcponly true/false -min 3000 -max 5000

 Parameters:
       · الهدف (Target):      النطاق الهدف لاستخراج البيانات
       · الحمولة (Payload):     الحمولة التي سيتم إرسالها عبر قطع DNS
       · الطول (Length):      طول الحمولة للتحكم في حجم البيانات
       · الخادم (Server):      خادم مخصص لحل استعلامات DNS
       · TCP فقط (TcpOnly):     ضبط TcpOnly على true أو false
       · الحد الأدنى للتأخير (Delay Min):   الحد الأدنى لوقت التأخير لعمل استعلام بالمللي ثانية
       · الحد الأقصى للتأخير (Delay Max):   الحد الأقصى لوقت التأخير لعمل استعلام بالمللي ثانية
       · عشوائي (Random):      استخدام اسم نطاق عشوائي لتجنب الاكتشاف

 تحذير: يجب أن يكون الطول (حجم الحمولة) بين 4 و 240
         سيزداد وقت المعالجة حسب حجم البيانات