DNS-Tunnling (Dataexfiltrering via DNS)

🔍 Kategori: technique 🏷️ Alias: DNS Tunneling, DNS Exfiltration, DNS C2 ⚖️ Forensisk standard

Metod där angriparen krypterar och bakar in stulen data i subdomänfrågor till en egen namnserver för att kringgå brandväggar som blockerar allt utom DNS.

🔬 Forensisk Betydelse & Utredningsmetodik

Identifieras via entropianalys av domännamn, ovanligt höga frågevolymer och stora TXT-svar i DNS-serverloggar.

⚙️ Tekniska Parametrar & Verktygsstöd

Forensiska verktyg:
dnscat2 Iodine Zeek DNS Analyzer ↗
MITRE ATT&CK: T1071.004 ↗

📚 Källor & Fördjupning

🏛️ SANS Institute

SANS Reading Room: Detecting DNS Tunneling and Exfiltration

Läs specifikation →

Alla begrepp Sök incidenter i Intelligence →