DNSCat pcap analysis
WhiteIntel è un motore di ricerca alimentato dal dark web che offre funzionalità gratuite per verificare se un'azienda o i suoi clienti sono stati compromessi da malware ruba-informazioni.
Il loro obiettivo principale di WhiteIntel è combattere i takeover di account e gli attacchi ransomware derivanti da malware che rubano informazioni.
Puoi visitare il loro sito web e provare il loro motore gratuitamente su:
Se hai un pcap con dati esfiltrati da DNSCat (senza utilizzare la crittografia), puoi trovare il contenuto esfiltrato.
Devi solo sapere che i primi 9 byte non sono dati reali ma sono correlati alla comunicazione C&C:
Per ulteriori informazioni: https://github.com/jrmdev/ctf-writeups/tree/master/bsidessf-2017/dnscap https://github.com/iagox86/dnscat2/blob/master/doc/protocol.md
C'è uno script che funziona con Python3: https://github.com/josemlwdf/DNScat-Decoder
Last updated