点击此处查看最新的网赚项目教程
关于DNSBin
DNSBin是一款功能强大的DNS与服务器安全测试工具，该工具可以通过DNS来测试数据泄露，并在目标环境部署了严苛网络安全限制的场景下帮助广大研究人员测试远程代码执行（RCE）和XML外部实体注入（XXE）等安全漏洞。
该项目由两个部分组成，第一个部分是Web服务器及其相关组件，它提供了一个基本的Web UI，这也适用于绝大多数的使用场景了。第二部分则是客户端组件，客户端提供了一个Python脚本，可以允许使用Web服务器并通过DNS实现双向数据传输。
工具安装
广大研究人员可以使用下列命令将该项目源码克隆至本地：
git clone https://github.com/ettic-team/dnsbin.git工具配置
DNS
工具演示Demo所使用的服务器当前DNS配置如下。请注意，该配置已经过了长时间的反复测试，因此设置的可能过于复杂：
1、为域名“dns1.zhack.ca”添加一条指向“192.99.55.194”的“a”记录；
2、为域名“ns1.zhack.ca”添加一个指向“192.99.55.194”的“a”记录；
3、为域名“d.zhack.ca”添加一条“NS”记录，值为“dns1.zhack.ca”；
4、为域名“d.zhack.ca”添加一个值为“ns1.zhack.cab”的“NS”记录；
Web托管
强烈建议使用Node.JS模块“forever”来启动DNS接收器和WebSocket端点：
forever start index.js对于前端，文件“index.html”可以托管在你选择的Web服务器上，请确保WebSocket URL指向你的服务器即可。
客户端
客户端脚本要求在两端都安装“dnspython”。没有论是发送还是接收数据，都必须首先在受限区域外的计算机上启动脚本。脚本将为广大研究人员提供一个唯一的令牌，当你在受限区域内的计算机上运行脚本时，必须传递该令牌。
工具使用
发送数据使用样例
设备外：
echo test12345 | python main.py -f- -d out -t-设备内：
python main.py -f- -d in -t TOKEN_THE_FIRST_COMMAND_GAVE_YOU接收数据使用样例
设备外：
python main.py -f- -d in -t-设备内：
echo test12345 | python main.py -f- -d out -t TOKEN_THE_FIRST_COMMAND_GAVE_YOU工具使用Demo
使用Demo：
项目地址
DNSBin：
【FreeBuf粉丝交流群招新啦！
在这里，拓宽网安边界
甲方安全建设干货；
乙方最新技术理念；
全球最新的网络安全资讯；
群内不定期开启各种抽奖活动；
FreeBuf盲盒、大象公仔......
扫码添加小蜜蜂微信回复“加群”，申请加入群聊】
———END———
限 时 特 惠： 本站每日持续更新海量各大内部创业教程，一年会员只需98元，全站资源免费下载 点击查看详情
站 长 微 信： cai842612声明：本站所有资源版权均属于原作者所有，这里所提供资源均只能用于参考学习用，请勿直接商用。若由于商用引起版权纠纷，一切责任均由使用者承担。更多说明请参考 VIP介绍。
admin
