Wiki Kunskapslexikon › Angreppsteknik › DNS-tunnling & Dataexfiltrering
Angreppsteknik

DNS-tunnling & Dataexfiltrering

🔍 Kategori: technique 🏷️ Alias: DNS Tunneling, DNS Exfiltration, DNS-tunnling, T1071.004 ⚖️ Forensisk standard
DNS-tunnling & Dataexfiltrering
Metod för att kapsla in data i DNS-frågor och svar för att kringgå brandväggar och exfiltrera data eller styra skadeprogram.

🔬 Forensisk Betydelse & Utredningsmetodik

Avslöjas i nätverksloggar genom onormalt höga volymer av TXT/NULL/A-frågor till domäner med hög entropi och långa subdomäner.

⚙️ Tekniska Parametrar & Verktygsstöd

🔍 Förekomst i Forensix Intelligence & Fallstudier

📰 SilkParasite Threatens Central Asian Orgs With Flurry of RATs 📰 Cavern C2 Uses DNS and Google Apps Script to Blend Into Legitimate Traffic

📚 Källor & Fördjupning

🏛️ IETF / RFC
RFC 793 / IETF: Transmission Control Protocol & Network Trace Analysis
Läs specifikation →
🏛️ Wireshark Foundation
Wireshark User Guide: Network Protocol Dissection & Forensic Triage
Läs specifikation →
🏛️ CISA
CISA Cybersecurity Advisory: Threat Hunting in Network Telemetry
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →