DNS-shell

DNS-Shell은 DNS 채널을 통한 대화형 셸입니다. 서버는 Python 기반이며 Python이 설치된 모든 운영 체제에서 실행될 수 있으며, 페이로드는 인코딩된 PowerShell 명령입니다.

DNS-Shell 이해하기

페이로드는 서버 스크립트가 호출될 때 생성되며, 단순히 nslookup을 사용하여 쿼리를 수행하고 서버에 새로운 명령을 요청합니다. 서버는 포트 53에서 들어오는 통신을 수신하며, 페이로드가 대상 시스템에서 실행되면 서버는 대화형 셸을 생성합니다.

채널이 설정되면 페이로드는 지속적으로 서버에 명령을 요청하며, 새 명령이 입력되면 이를 실행하고 결과를 서버로 반환합니다.

DNS-Shell 사용하기

DNS-Shell 실행은 비교적 간단합니다.

DNS-Shell은 직접 모드와 재귀 모드의 두 가지 작동 모드를 지원합니다:

• DNS-shell Github 페이지에서 git clone을 수행합니다.
• DNS-Shell 직접 모드: sudo python DNS-Shell.py -l -d [서버 IP]
• DNS-Shell 재귀 모드: sudo python DNS-Shell.py -l -r [도메인]