
Herramienta de exfiltración de DNS para enviar archivos sigilosamente a través de solicitudes DNS.
Este es un servidor DNS falso que te permite extraer sigilosamente archivos de una máquina víctima a través de solicitudes DNS.
A continuación se muestran un par de imágenes diferentes que muestran ejemplos de transferencia de múltiples archivos y transferencia de un solo archivo en modo verbose:
Vea la ayuda a continuación:
Si no entiende la ayuda, ¡use el programa con las opciones predeterminadas!
python dnsteal.py 127.0.0.1 -z -v
Este enviaría 45 bytes por subdominio, de los cuales hay 4 en la consulta. 15 bytes reservados para el nombre de archivo al final.
python dnsteal.py 127.0.0.1 -z -v -b 45 -s 4 -f 15
Este no dejaría espacio para el nombre de archivo.
python dnsteal.py 127.0.0.1 -z -v -b 63 -s 4 -f 0