04 2021 档案

dns隧道攻击原理及常用工具流量分析
摘要：DNS协议是一种请求应答协议，也是一种可用于应用层的隧道技术。虽然DNS流量的异常变化可能会被发现，但是在基于传统socket隧道已经濒临淘汰，TCP、UDP通信大量被安全设备拦截的大背景下，DNS、ICMP、HTTP/HTTPS等难以禁用的协议已经成为攻击者使用隧道的主流选择。 选择DNS协议作为 阅读全文
posted @ 2021-04-08 11:12 Highness_DragonFly 阅读(11169) 评论(0) 推荐(1) 编辑

点击右上角即可分享
微信分享提示