🕳 godoh

Ein Proof-of-Concept für DNS-over-HTTPS Command & Control

Einführung

godoh ist ein Proof-of-Concept Command & Control Framework, geschrieben in Go, das DNS-over-HTTPS als Transportmedium nutzt. Derzeit unterstützte Anbieter umfassen Google, Cloudflare, aber auch die Möglichkeit, traditionelles DNS zu verwenden.

Installation

Alles, was Sie brauchen, sind die godoh-Binärdateien selbst. Binärdateien können von der Releases-Seite als Teil von getaggten Veröffentlichungen heruntergeladen werden.

Um godoh aus dem Quellcode zu erstellen, führen Sie die folgenden Schritte aus:

• Stellen Sie sicher, dass Go 1.13+ installiert ist.
• Klonen Sie dieses Repository mit git clone https://github.com/sensepost/goDoH.git
• Führen Sie make key aus, um einen eindeutigen Verschlüsselungsschlüssel für die Kommunikation zu generieren.
• Erstellen Sie das Projekt mit einer der folgenden Optionen:
  • go build erzeugt eine neue godoh-Binärdatei für die aktuelle Architektur.
  • make erzeugt Binärdateien im Verzeichnis build/ für verschiedene Plattformen.

Verwendung

A DNS (over-HTTPS) C2
  By @leonjza from @sensepost

Usage:
  godoh [flags]
  godoh [command]

Available Commands:
  agent       Connect as an Agent to the DoH C2
  c2          Starts the godoh C2 server
  help        Help about any command
  receive     Receive a file via DoH
  send        Send a file via DoH
  test        Test DNS communications

Flags:
  -d, --domain string          DNS Domain to use. (ie: example.com)
  -h, --help                   help for godoh
  -p, --provider string        Preferred DNS provider to use. [possible: googlefront, google, cloudflare, quad9, raw] (default "google")
  -K, --validate-certificate   Validate DoH provider SSL certificates

Use "godoh [command] --help" for more information about a command.

Lizenz

godoh ist lizenziert unter der GNU General Public v3 License. Über diese Lizenz hinausgehende Berechtigungen sind möglicherweise unter http://sensepost.com/contact/ erhältlich.