Chris Greer is back to show us Malware that Hackers could use to attack you (in this case using DNS). Chris is the man I talk to about Wireshark! Did you learn something new in this video? Big thanks to Brilliant for sponsoring this video! Get started with a free 30 day trial and 20% discount: https://brilliant.org/DavidBombal

// Chris SOCIAL //
YouTube: https://www.youtube.com/c/ChrisGreer
Wireshark course: https://davidbombal.wiki/chriswireshark
Nmap course: https://davidbombal.wiki/chrisnmap
LinkedIn: https://www.linkedin.com/in/cgreer/
Twitter: https://twitter.com/packetpioneer

// David SOCIAL //
Discord: https://discord.com/invite/usKSyzb
Twitter: https://www.twitter.com/davidbombal 
Instagram: https://www.instagram.com/davidbombal 
LinkedIn: https://www.linkedin.com/in/davidbombal 
Facebook: https://www.facebook.com/davidbombal.co 
TikTok: http://tiktok.com/@davidbombal
YouTube: https://www.youtube.com/davidbombal 

Chris Greer Playlist: https://www.youtube.com/playlist?list=PLhfrWIlLOoKO8522T1OAhR5Bb2mD6Qy_l

// MENU //
00:00 Coming Up
00:27 Thanks Brilliant!
01:58 Did you know this?
02:41 DNS Misconceptions
03:16 DNS Example
04:38 Cloudflare / What Is DNS?
05:38 Virustotal
07:01 DNS String
08:52 Base-64 Decode
10:24 T Shark
12:25 Cyberchef
14:30 How Does The Hack Start?
14:54 Phishing Attacks
15:59 How DNS Attacks Started 
16:57 Packets
17:53 Outro

Please note that links listed may be affiliate links and provide me with a small percentage/kickback should you use them to purchase any of the items listed or recommended. Thank you for supporting me and this channel! 

Disclaimer: This video is for educational purposes only. 

#malware #hack #wireshark

díl, proč se mi pakety jsou těžké vědět, jak se vytvořit a vědět.

Vybaví se to, že se vytvoříte a to vypomíná, že se vytvoříte také v tomto výpočetě, když se vytvoříme nebo když jsme se zkoušeli, aby se vytvořili a vytvořili to, co se stalo.

Tento výzv může se před ním představit.

Chci hodně poděkovat Brilliantu za jeho fantastickou spolupráci a za sponzorování tohoto videa.

Není věc, jestli chceš naučit cybernárodní sicherosti, etické hacky, netvíření, neštěstí, programování.

Musíš naučit se návěřování systémů.

V tomto případě jsem vytvořil nějaké netvořené trafikace.

Vytvořím trafikace, které se dostali do a z toho ráda.

Zaučište toto návazní návazní návazní

návazní návazní návazní návazní návazní návazní návazní návazní návazní návazní návazní n Zaujíme toho návrhu.

Hexadecimalní návrh je jen jedno systém, který musíš naučit.

Ty, kteří věříte binární a ty, kteří ne.

Je důležité, abychom rozuměli návrhy systémů.

Znovu, neváží se, jestli chceš být netvorkovým inženýrem, neváží se, jestli chceš dělat programování, artificiální inteligence, td.

A není to lepší místo, kde se naučíš matematiční a komputerský věci, než Brilliant.

Brilliant dá ti nějakou historii, jak se třeba návěry vyrůzly v různých kultůch, a pak se představuje k moderným vývojům decimálního, binárního a hexadecimalního.

Brilliant se představuje výkony, které se vytvoří v návštěvání návštěvání systémů v binárních a pomohou vám vytvořit více dobře zkoušené zjistění a intuici v záležitosti návštěvání systémů.

Jestli chcete prosté, interaktivní věci na učení, tak Brilliant je vám výhodný výhodní výhodní

výhodní výhodní výhodní výhodní výhodní výhodní výhodní výhodní výhodní výhodní výhodní výhodní výhodní a Brilliant je vás výpověd.

Brilliant nyní nabíje 30-dní závod s 20% závod.

Když se vypíjete, můžete vzít můj link brilliant.org.cz a děkujeme Brilliantu za spolupráci a za

Pro všech, kteří to vidí, Chris vám ukáže něco opravdu krásného s DNSem.

Překlaďte v komentářích, jestli to věděli.

Když si to viděli, nebo to věděli, překlaďte v komentářích, jestli to bylo možné dělat s DNSem a že DNS může být použitý jako způsob atakování vašich klientů.

Jak jsou říkáni, vždy je to DNSový vláda.

A tady je další příklad, kde DNS může být použitý na závodní návazník, který může zaatakovat vašu netočku.

Ano, David, a tohle je trochu strachováčké.

A vlastně, tady je cíl, že tohle by mohlo, pokud nebudeme mít opravdu konfigurovaný systém IDS, IPS.

Tento příklad je, že tohle může přijít příliš.

že to kdybychom neměli příliš výkonný systém IDS a IPS.

Myslím, že mnoha lidí jsou při výkonném příležitosti, že DNS je použitý jenom, aby se vytvořilo doménní jméno, jako paket-pionier, k IP adresu.

Ale vlastně nás to ukáže, že to může dělat více než to, ne?

To je to, co mnohé lidé myslí, že DNS jen dělá.

Tady je IP adresa, co je jméno, nebo tady je jméno, co je IP adresa, ale DNS může dělat velmi víc.

Jak jste předtím říkal, to je příklad, který jsem vytvořil z kursu, kterou jsem vytvořil na významu výšky s WireShark.

A o tom kursu se zkoušíme někde další.

Ale tento příklad, můžete mě vidět na scéně?

Takže pokud jsme se tady přesně přesně přesně přesně přesně přesně, můžeme vidět, že velké část je DNS.

Takže pokud se to přesně počkejme, tak můžeme vidět, že

Když se dojdu do toho hlavní, můžeme vidět, že 10, který napíše DNS, je 10 100.121.

Takže 10 klient se předtím naléží na toho, co jsme říkali, 8.8.8.8 servru.

Náš klient se vývojně zkazuje na toho, že je to 8.8.8.8.

Většina z ního znamená to Google DNS.

Ale V tomto případě se stane něco zajímavého.

A to je dílný význam, že nebudeme hlavně s tím serverem mluvit.

Přinášíme tento případ pro odpověď na 88888.

Ptáme, kdo je jménem, který se tím IPu vzájemní.

Když se představím, vidím, že když se přijdu do DNS, je tu odpověď a když se podívám na hlavní straně, můžu vidět DNS.google.

Když se podívám na další základ, můžeme vidět, že klient základní textový rekord.

Zkoušte to základní rekord trochu blížší.

Zkoušte tohle příliš hodně blížší.

DNS je více než jen IP adresy a jmény.

DNS má možnost vytvořit různé typy příležitosti.

DNS má možnost udělat různý typ základů.

Přišel jsem do měsíčky, a tam je super návrh na Cloudflare.

Když se podíváme na Cloudflare, myslím, že to byla dobrá oznakování, co to je.

Většinou to bylo představováno jako místo pro člověků, které můžou představovat člávené noty.

Ale teď je možné představovat člávené data na text record.

Takže to je vlastně způsob dát text v DNS replice.

Takže je tam trochu více detaily, když se chcete pojít a vytvořit to.

Ale já bych se rád vám to demoval, takže se mi vrátím do mojeho PCAP.

Teď se ptáme na textový rekord a také na to, jaká tohle zájem je.

Co jsem se těším, když vidíš nějaký zájem, který nejsi si toho jistý, tak můžeme vždy použít virus total, aby se to zkoušel.

Takže přesně klikneme, který se týká kopy války, tak se to způsobí z paketa.

Takže to vytvořím do searchu a říkám, že to zkusím.

A to, co to dělá, to vypadá na tým DNS významem a to přijde do nějakých společných věděcí a zkusí to, jestli je to v pořádku.

Takže jsme přišli a zeptali jsme na textu z této service.

Takže tento předpověděný 88888 adres, což možná nebude vlastně.

Zde se následujeme, zkusíme tým, co se vytvořilo na týmto předpovědění.

David, nebudeš mít super větší kodověři a skriptoři a všechny ty věci.

Vypadá to jako dobrý, rádi, dnský předpovědění?

Tak to je však vidět, že to není rádící.

něco připraví, to se všechno připraví.

Tohle se mi připraví, ale já to také připravím.

Zde se mi připravím, a tohle je to, co mě připraví.

Tady se můžu vidět celou stříhnu, kterou jsem připravil.

A bez těchto stříhnů, které se připraví, to je vlastně takové, a

A bez důležitosti na střih, to, co to dělá, je dát klientu případnou výzkumu, aby se přišel a zeptal více otázek na více koneců z toho kódu.

A když to zase zasešlo, to kódu zase vytvoří.

Tady jsme se dostali z této servy, ale teď se to zkoušte.

Teď se půjdeme do lokálního klasičního klasičního klasičního klasičního klasičního

klasičního klasičního klasičního klasičního

klasičního klasičního klasičního klasičního klasičního k Zde se zkusíme přijít do lokalního závodu, který je vlastně zkoušený.

A když se tady přijímeme, tohle bylo v demo-modulě, ale začneme se tady zkoušet něco dalšího z těchto DNS rekordů.

Tady je klient, který začíná vytvořit závod.

DNS se zkusí přijít do 100.2, nás zkusí přijít do portu 53, a zkusíme se zkoušet,

Zajde to do 100.2 DNS, který nás způsobí na

První, tady máme první způsob, který se půjde do L.1.ns.

Tento servis připravený připravený servis připravený a říká, že to je první instrukce, .1.

Tento krizi, který se třeba zhruba tráví, takže co se tady chtějeme dělat, to je, abychom nemohli dělat toto velké skrytlo v jednom paketu DNS, protože to mohlo připomínat na systém IDS, IPS, a říkáme, že máme velký DNS rekord, nebo velký DNS paket.

Většinou DNS odpovědní a odpovědní pakety jsou méně méně, 200 bytů.

Ano, je to v nějakém většině zkoušené, ale...

Ano, na svého vlastní, nevypadá to přesně.

Ale když se odpovíme na to stále reklame, zaujíme, že v přední reklame bylo Base64.

Zde v Wiresharku můžeme vytvořit Decode As a říkám Base64.

Když to vytvořím jako Base64, co si myslíš, David?

Ano, tohle nebylo něco, co bych chtěl vidět v textu, které se vrátí z DNS.

Je tohle, a pokud to zavřu, budu se zpátky připomínat, Uděláme další závěr, ale teď je to L.2.

Přišel jsem do této strany, přesně klikneme na paket bytes.

Přišel jsem do této strany, a zde se můžu způsobit jako Base64.

O, tohle vypadá jako další část z této skriptu.

Tady je vidět, že je to 1, 2, 3, 4, 5, 6, všechno tyto části.

Co se stane, když klient dostane tyto části, vytvoří to text a všechno to připraví?

Takže další, co se mě připomíná, je, že chci vám ukázat něco super krásného, co můžeme dělat na komandní straně s Terminal Sharkem.

Takže v Wiresharku jste viděli, že máme těchto obfuskáčených nebo enkodovaných kůžů, které se dostanou při DNS.

Takže jsem na komandní straně a jedna z důvodů, proč to dělám, je, že můžu vzít Tshark a vzít paket, který se vytvoří, a můžu vytvořit cíl z paketů, které jsou v Tsharku.

Můžete to také dělat, ale pro mě je to něco, co jsem se těším.

Přišel jsem do Tsharku, který se jmenuje Utility.

A když se, David, vytvoříš Wireshark, tak bylo by vytvořeno Tshark.

Takže můžete to vytvořit v svoji mašině, když se vytvoříš Wireshark.

Takže budu přílištět a pokud se mi přišlo, budu vypadat C2 analysis, to bylo jméno našeho filmu.

Užijeme .y, nebo daš y, tak tohle se vytvořím.

A co chci dělat, je, že chci filtřit všechny pakety, které se vrátí, vlastně těch 347.

A když kliknu na tento střík, když se dole vzniknu, vidím, že tento střík, nebo tento místní význam v DNSu, je dns.txt.

Takže když se vytvořím filtru, tak to uděláme, dns.txt, vybíjící.

Můžu vidět, že tohle stříká, že tenhle střík, nebo tento mír v DNSu, je dns.txt.

Když se tady přesunu, tak to uděláme, dns.txt, vypnout.

Vidím, že dostanu všechny odpovědi z tého servera, protože má dns.txt věc v ní.

servici, protože mají na nich věci dns.txt.

To mi říká, že jdu do jakéhokoli filtu, které spesifikuji a to připravím na moje komandní straně.

A pak přišel na to, že chci říci fields, což mě říká, že se musí představit na tom, jaké fieldy jsem představěl, a představit to

Když to vytvořím, vidíme, co děláme?

Tshark, hej, představte to Pcap, použijte to filtro a vypnete toto místo.

Teď mám všechny ty zvuky v jednom místě.

Takže, David, představím vám dalšího kolegu, a to je CyberChef.

Zdá se nám vytvořit různé zvuky a což ještě nejaké, a zkoušet s ním.

Ale pojďme se dát na base64, takže tohle

To nás povzpomíne vytvořit různé stringy a tak další.

Takže se mi to představí, takže tohle je všechno.

Ale teď se povedeme, že to je z Base64, takže to

A teď máme celou stringu, nebo celou skriptu.

Takže Můžete se teď představit, že kdyby toto bylo představěno na výkonnou masinu, kterou to skript vytvořilo, co by to dělalo?

Tady jsem nejlepší člověk v světě s skriptem.

Takže to, co děláme, je říct, že se dostaneš do servera textový výzv, a chci, abych ti vypravil textovou informaci, a chci, abych ti to vytvořil a udělal, dokud dostaneš celý string.

Když dostaneš celý skript, když se dolešíš, tohle je typu věcí, kterou můžete představit.

Představíte to znovu, a pak tohle, IEX.

A to je pořádku, který se vytvoří na PowerShell.

To nebude dobré to znamená, že vám představuje skript a když ho dostaneš, to vysvětlíš a to můžeme vidět, které se vytvoří co se tady začíná, když výpovědač vytvoří skript a ho vysvětlí a můžeme vidět, že

Takže to, co se stane, je, že když většina většiny dostane tyto

kvůli skriptu a vytvoří je, tak se vytvoří další aspekt většiny, který je vytvořený.

To se mohlo představit hodně, když se většina většiny vytvořila.

představují způsoby, a teď se způsobí způsobí odpověd.

To se mohlo představit hlavně s atakorem

Výkonní DNS textové střehy je ta výpověda, která se představuje.

Způsobí se způsobí v křesti, která se mohou představit před výkonním IDS nebo IDS.

Když se to všechno vytvořilo a vytvořilo, tak se ta vývojová výpovědce vytvoří na naši servu a můžeme ji zkontrolovat.

Takže ta mašina je zkoušená, aby se dostala do zhruba DNS?

Jak se to začíná, aby se zkoušela zkoušet textovou plánu?

Vy nás ukázali DNS a zkoušení textového plánu, ale jak se to začíná?

Věřím, že to můžete zkoušet jednou stále, když návštěváte klidu a pak ji předpovědujete na malicijní závod, který pak další skupinu.

Vyobražuji několik výzvů, jak to může se stát.

představuje výzvu, která se představuje a výpovědí výzvu k malitvním zvukům, které se potom představuje.

Člávení DNS-u, které se vytvořují jako jsme, jsme

se, že se vytvoříme do známého základu a děláme tohle odpověď pro to, co vypadá, že tohle je dobrý DNS-rekord.

Ale pak Zdá se, že jsme se dostali do známého odpověď a děláme tohle vypadání

Závod se vytvoří a text začíná script.

Zdá se, že klient se zeptá, jak se to vytvořilo a jak se to začíná, možná

Takže začínátec je jen zjistit a zeptat se tím otázkou.

Ale když se zeptáte, jak se to vzniklo, jak se to začalo, to je možná z

Ale to je nejvíc, že děláš DNS-krizi,

A DNS servíř může to připravit, aby nabral nějaký špatný text.

Je to zajímavé, jak se to malware vytvořilo, které vytvořilo text z DNS-u.

Jak se vždy říkají, Chris, to je vždy DNS.

A to je také díl, proč moderní IDS systémy budou hodně blížší se dílou DNS inspekce.

Většinou by tohoto věci proházely přímo přímo, ale teď, když máte takový string, nebo když se povrátím k předním závodům, tak I string závodů Base64 neje tak komplikovaný, aby se nám zkoušeli zkoušet.

Protože to bylo tak přírodověné, a to bylo něco před 2017, 2018, tohle jsme začali vidět, tohle je vlastně malware, která se jmenuje DNS Messenger.

A byla to opravdu vytvořena, aby se vytvořila, jak to mohlo se stane, jak se mohlo zkoušet C2 trafik a DNS zvuků.

Děkujeme, že teď mnohé systémy se způsobují, aby mohli to zjistit lepší než v této časť.

Ale je to však něco, co se chceme být očekáváni a jak se to můžeme představit dílí DNS.

Co já většinou líbím, co si děláš, je, že to vždyť přesně dokončíš do výroky, kde si můžete vidět všechno.

Myslím, že to jsi mluvil předtím, a mě zase zase nevrátíš, ale něco přesně, co paketní věci nevěří.

See all David Bombal transcripts on Youtube

It's DNS again 😢 Did you know this Malware Hack?