dark-doh

dark-doh.exe versión pública

Propósito: Descargar archivos a través de DoH, o descargar y ejecutar un shellcode (no implementado en la versión pública)

• Ejemplo de ejecución: dark-doh.exe file1 download google yourdomain.com
• Se ha añadido el script Python de apoyo para la generación de zonas DNS (py-prepzones.py).

!!! Descargo de responsabilidad !!!

• Los autores no tienen ninguna responsabilidad y/o obligación sobre cómo usarás dark-doh.exe!
• Todo lo que cualquiera pueda encontrar en este repositorio es únicamente con fines educativos y de investigación, y los autores no tienen responsabilidad sobre cómo usarás los datos encontrados.

Registro de cambios:

• lanzamiento de dark-doh-v1.0rc-public.exe:

  • descarga de datos
  • Google como proveedor de DoH
  • los fragmentos de datos y la clave XOR (4 bytes) se almacenan en el registro TXT
  • los fragmentos de datos se almacenan en formato alfanumérico
  • binario empaquetado con UPX (sin código fuente por el momento)

• lanzamiento de dark-doh-v1.0-public.exe:

  • código fuente disponible para la versión pública
  • descarga de datos a través de DoH, la ejecución se puede añadir por tu cuenta
  • Google como proveedor de DoH, otros se pueden añadir por tu cuenta o combinando
  • funciona con bind9 y zoneresolver.py de dnslib (py-prepzones.py actualizado)
  • soporta registros TXT largos (hasta 2048), la longitud de cada registro está ligeramente aleatorizada
  • ofuscación de cadenas (https://github.com/adamyaxley/Obfuscate)
  • parseo de JSON (https://github.com/Tencent/rapidjson)