原理是通过DNS请求头域名的信息的TXT记录加密传输信息，可以看到DNS的查询请求的域名信息test.lab.com前的一串数据，里面就是加密过后的交互数据。DNS隧道建立后，client还是会不断地发包给server心跳包，确认服务器端处于存活状态，保证传输的顺畅。
DNS2TCP使用子域的前4个字节来维护和跟踪相同的会话。通过删除 session-tag，我们可以使用base64解码SSH会话中的实际有效负载
dns隧道攻击原理及常用工具流量分析 (16)
内容版权声明：除非注明，否则皆为本站原创文章。