DNS-Black-Cat(DBC)

マルチプラットフォーム対応の対話型C2C DNSシェル用ツールキットです。DNS-Black-Catを使用すると、完全に暗号化された隠蔽チャネル上でシェルモードのシステムコマンドを実行できます。

サーバー

Pythonスクリプトとして移植され、必要な機能を備えたDNSサーバーとして動作し、対話型シェルコマンドインターフェースを提供します。

クライアント

以下のファイル形式として移植されています

• Windows 32/64 実行可能ファイル (exe)
• Linux 32/64 実行可能ファイル (ELF)
• Powershellスクリプト (ps1)
• Dynamic Link Library (DLL)
• MacOS Darwin x86_64

ハイライト

• エージェントはマルチプラットフォームに対応しています。
• 0xsp-mongoose RED との統合機能を内蔵。
• win32/64 実行可能ファイル、Powershellスクリプト、Linux ELF として利用可能。
• 暗号化およびエンコードされたDNSクエリ。
• トラフィックのセグメンテーション。
• 速度と安定性。
• ステルス性と検出不可能性。

リリース

サポート

継続的な開発のためにプロジェクトをサポートしてください（ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42）

Wiki ?

https://0xsp.com/security%20research%20&%20development%20(SRD)/covert-dns-cc-for-red-teaming-ops