Як зловмисник кодує чутливі дані (наприклад, пароль) для передачі їх у DNS-запиті при OOB-атаці?

Question

Answer

Передає дані через коментарі у DNS-запитах типу PTR або reverse DNS lookup

Answer

Надсилає дані у вигляді зашифрованого бінарного коду через системний порт 53 СКБД

Answer

Записує дані у TXT-рекорд власного локального DNS-сервера бази даних

Answer

Конкатенує дані як піддомен у контрольованому домені зловмисника (наприклад, select password FROM users.attacker.com)

Crowdly