DNSCat pcap analysis
DNSCatによって流出したデータを含むpcapがある場合(暗号化を使用していない場合)、流出したコンテンツを見つけることができます。
最初の9バイトは実際のデータではなく、C&C通信に関連していることを知っておく必要があります。
詳細については、次のリンクを参照してください: https://github.com/jrmdev/ctf-writeups/tree/master/bsidessf-2017/dnscap https://github.com/iagox86/dnscat2/blob/master/doc/protocol.md
Python3で動作するスクリプトがあります: https://github.com/josemlwdf/DNScat-Decoder
Last updated