从用户态到内核模式掌握Windows C&C（第一篇：DNS隧道）
Abdellaoui Ahmed
8 分钟阅读 · 2024年11月11日
51 次收听 分享
大家好！在完成我的第一个红队系列（涵盖如何使用社会工程学获取初始访问权限、绕过MotW并在Windows上执行权限提升）之后，我很兴奋地开始探索命令与控制（C2）技术的新旅程。在本系列中，我将带领大家从零开始构建一个C2，探索从用户态到内核模式的方方面面。
如果你喜欢我的内容，请关注我并点个赞！提醒一下，我的所有帖子仅用于教育目的。
作为一名红队成员，掌握多种实现C2通道的技术至关重要，因为每个目标网络或主机可能具有独特的防御机制。我将本系列分为三个主要部分，包括：
- DNS隧道：通过DNS注入负载和外泄数据；
- 基于QUIC的C2：探索快速且安全的C2协议；
- 内核模式C2：在内核级别进行隐蔽通信。
基于DNS的C&C
让我们开始吧！在这第一部分中，我将深入探讨DNS隧道。
DNS隧道通过将其他协议或应用程序的数据编码到DNS查询和响应中来工作。攻击者利用DNS协议来绕过网络安全措施...
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
公众号二维码
