Обход брандмауэров с помощью DNS-туннелирования (уклонение от защиты, эксфильтрация и управление)

В этом видео мы рассмотрим, как атаковать, обнаруживать и защищаться от DNS-туннелирования — техники, которая может обходить определенные ограничения брандмауэра и предоставлять злоумышленнику канал управления и передачи данных. Она также может использоваться для обхода многих порталов авторизации в общедоступных сетях Wi-Fi. Если видео оказалось полезным, пожалуйста, поставьте лайк и подпишитесь на канал, если хотите больше подобного контента. Напишите в комментариях, если вы заметили что-то, что я упустил, или если у вас есть идеи, какую тему мне следует осветить в следующий раз. Дополнительная литература/видеоматериалы: Mitre ATT&CK о туннелировании DNS: https://attack.mitre.org/techniques/T... Статья Cynet о туннелировании DNS: https://www.cynet.com/attack-techniqu... Страница проекта DNScat2: https://github.com/iagox86/dnscat2 Страница проекта Iodine: https://github.com/yarrick/iodine Статья SANS об обнаружении туннелирования DNS: https://www.giac.org/paper/gcia/1116/... SecurityOnion: https://securityonionsolutions.com/ Cisco OpenDNS: https://www.opendns.com Аудиоматериалы (лицензированы в соответствии с CC0): Музыка для вступления/завершения: Флавио Кончини (https://freesound.org/people/Greek555/) Аудио для перехода: "Ethereal Woosh" от Newagesoup (https://freesound.org/people/newagesoup/) Графика: Иконки: Sketchy Collection от Ральфа Шмитцера, лицензия CCBY (https://thenounproject.com/ralfschmit...) Временные метки: 0:00 Вступление 2:08 Атака 5:49 Обнаружение 6:53 Защита