2021年4月8日
dns隧道攻击原理及常用工具流量分析
摘要： DNS协议是一种请求应答协议，也是一种可用于应用层的隧道技术。虽然DNS流量的异常变化可能会被发现，但是在基于传统socket隧道已经濒临淘汰，TCP、UDP通信大量被安全设备拦截的大背景下，DNS、ICMP、HTTP/HTTPS等难以禁用的协议已经成为攻击者使用隧道的主流选择。 选择DNS协议作为 阅读全文
posted @ 2021-04-08 11:12 Highness_DragonFly 阅读(10642) 评论(0) 推荐(1) 编辑