当前位置: 代码迷 >> 综合 >> CobaltStrike之DNS beacon
  详细解决方案

CobaltStrike之DNS beacon

热度:28   发布时间:2023-12-17 07:39:11.0

DNS beacon

实际意义:红蓝对抗中,可以通过DNS的方式通信,流量更加隐秘,躲避agent/DLP的检测,实现相对隐秘的渗透方式。
环境需要: CobaltStrike + 域名

1 域名解析配置
在这里插入图片描述
解析过程如下:
第一步:ns1.xxxxx.com-----ns------>ns.xxxxxx.com
第二部:ns.xxxxx.com------A------->VPS地址

2 CS配置
注意:VPS防火墙53端口一定要开启
在这里插入图片描述
解析如下:
mac:执行命令 dig +trace ns1.xxxxx.com或者dig +trace ns2.xxxxx.com