説明
DNS トンネリングは、データ転送を目的としていないプロトコルである DNS プロトコルを介してデータを送信する方法である可能性があります。そのため、人々はこれを見逃しがちで、多くの攻撃において人気がありながらも効果的なツールとなっています。DNS トンネリングの最も一般的な使用例は、空港やホテルのキャプティブ ポータルをバイパスして無料のインターネットを入手することです。ウィング Wi-Fi はそれほど安くありません。これらの共有インターネット ホットスポットでは、ユーザー名/パスワードが提供されるまで HTTP トラフィックはブロックされますが、通常、DNS トラフィックはバックグラウンド内で引き続き許可されます。DNS 経由で HTTP トラフィックをエンコードすると、出来上がりです。 、インターネットにアクセスできます。これは楽しそうですが、現実には、DNS トンネリング上のものを閲覧するのは遅いです。DNS トンネリングのもう 1 つの危険な使用法は、ネットワーク セキュリティ デバイス (ファイアウォール、DLP アプライアンスなど) をバイパスして、組織のネットワーク上に即座の監視されていない通信チャネルを構築することです。ここでの可能性は無限です。データの引き出し、別のペネトレーション テスト ツールの修正など、何でもあります。さらに心配なのは、使いやすい DNS トンネリング ツールが大量に世に出ていることです。DNS を介した VPN が少なくとも 1 つあります。プロトコルプロバイダー (警告: Web サイトの計画はひどいもので、その正当性を疑うほどです)。ペンテスターとしては、これは多くの場合素晴らしいことですが、ネットワーク管理者としてはそれほど素晴らしいことではありません。
どのように機能するか:DNS プロトコルについて無知でありながらここまでたどり着いた人のために、DNS が何をするのかについて本当に簡単に説明する価値があると思います: DNS は Web 用の電話帳のようなもので、URL (人間に優しい言語、人の名前）を IP アドレス（機械に優しい言語、電話番号）に変換します。これは、多くの人の名前を覚えているのと同じように、多くの Web サイトを覚えておくのに役立ちます。DNS が何であるかを知っている人には、DNS プロトコルをすばやく更新するためにここを参照することをお勧めしますが、理解したいことは簡単に説明します。* レコード: Web サイト名を IP アドレスにマッピングします。example.com ? 12.34.52.67* NS レコード (別名ネームサーバー レコード): Web サイトが複数のservers.example.com でホストされている場合に備えて、Web サイト名を DNS サーバーのインベントリにマップします。server1.example.com、server2.example.comDNS トンネリングに関与しているのは誰ですか?* クライアント。データを含む DNS リクエストを Web サイトに送信します。* 構成する 1 つのドメイン。したがって、DNS サーバーはそのリクエストを独自のサーバーにリダイレクトします。* サーバー。多くの場合、これは、最終的に DNS 要求を受信できる定義済みのネームサーバーです。DNS トンネリングの 6 つのステップ (簡略化): 1. クライアントは、DNS リクエスト中にデータをエンコードします。これを行う方法は、多くの場合、リクエストのドメイン内で少しの知識を先頭に追加することです。例: mypieceofdata.server1.example.com2。DNS リクエストは DNS サーバーに送信されます。3. DNS サーバーは、サーバーの IP アドレスを使用してドメインの A レジスタを見つけます。4. mypieceofdata.server1.example.com へのリクエストはサーバーに転送されます。5. サーバーは、mypieceofdata が要求されたかどうかに関係なく処理します。それが HTTP リクエストだったとしましょう。6. サーバーが DNS 経由で応答すると、信号を受信しました。

説明
邪悪な双子は、正規のように見えながらワイヤレス通信に注意を向けようとしている詐欺的な Wi-Fi アクセス ポイントである可能性があります。[1] 邪悪な双子は、ワイヤレス LAN がフィッシング詐欺に相当するということです。このタイプの攻撃は、接続を監視することによって、または詐欺的なインターネット サイトを修復してそこに人々を誘導することを含むフィッシングによって、疑いを持たないユーザーのパスワードを盗むこともよくあります。攻撃者は、偽のワイヤレス アクセス ポイントを使用してインターネット トラフィックを傍受します。知らないうちに Web ユーザーが攻撃者のサーバーにログインするよう招待され、ユーザー名やパスワードなどの機密情報の入力を求められる可能性もあります。多くの場合、ユーザーは、インシデントが発生してからずっと後になるまで、自分がだまされていることに気づきません。ユーザーが安全でない (HTTPS 以外の) 銀行アカウントや電子メール アカウントにログインすると、攻撃者はトランザクションを傍受します。これは、トランザクションがユーザーの機器を介して送信されるためです。さらに、攻撃者は、ユーザーの資格情報に関連する他のネットワークに接続する準備ができています。偽のアクセス ポイントは、アクセス ポイント (HostAP として知られる) として機能するワイヤレス カードを構成することによって発見されます。すぐに遮断されるため、追跡するのは困難です。偽造アクセス ポイントには、近くの Wi-Fi ネットワークと同等の SSID と BSSID が与えられる可能性もあります。邪悪な双子は、多くの場合、被害者の接続を監視しながら、インターネット トラフィックを正規のアクセス ポイントに渡すように設定されているか、単にユーザー名とパスワードを取得した後にシステムが一時的に利用できなくなっていることを示す場合もあります。