Invoke DNSteal

Invoke DNSteal

기타 카테고리

1.0.0

다운로드

Invoke-DNSteal 은 간단하고 사용자 정의 가능한 DNS 데이터 추출기입니다.

이 도구를 사용하면 UDP 및 TCP를 통해 DNS 프로토콜을 통해 데이터를 추출할 수 있으며 임의 지연을 사용하여 쿼리 크기를 제어할 수 있습니다. 또한 각 쿼리에 임의의 도메인을 사용하여 탐지를 피할 수 있으며 이를 사용하여 로컬 및 원격으로 정보를 전송할 수 있습니다.

요구사항

파워셸 4.0 이상
파이썬 2

다운로드

전체 저장소를 복제하거나 zip 파일을 다운로드하는 것이 좋습니다. 다음 명령을 실행하여 이 작업을 수행할 수 있습니다.

 git clone https://github.com/JoelGMSec/Invoke-DNSteal.git

용법

 .Invoke-DNSteal.ps1 -h

  ___                 _              ____  _   _ ____  _             _
 |_ _|_ __ _   __ __ | | __ __      |  _ |  | / ___|| |__ __  __ _| |
  | || '_   / / _ | |/ / _ _____| | | |  | ___ | __/ _ / _' | |
  | || | |  V / (_) |   <  __/_____| |_| | |  |___) | ||  __/ (_| | |
 |___|_| |_|_/ ___/|_|____|     |____/|_| _|____/ _____|__,_|_|

  --------------------------- by @JoelGMSec --------------------------

 Info:  This tool helps you to exfiltrate data through DNS protocol
        and lets you control the size of queries using random delay

 Usage: .Invoke-DNSteal.ps1 -t target -p payload -l length
         -s server -tcponly true/false -min 3000 -max 5000

 Parameters:
       · Target:      Domain target to exfiltrate data
       · Payload:     Payload to send over DNS chunks
       · Length:      Length of payload to control data size
       · Server:      Custom server to resolve DNS queries
       · TcpOnly:     Set TcpOnly to true or false
       · Delay Min:   Min delay time to do a query in ms
       · Delay Max:   Max delay time to do a query in ms
       · Random:      Use random domain name to avoid detection

 Warning: The length (payload size) must be between 4 and 240
          The process time will increase depending on data size