WEASEL：Red Teams的DNS秘密通道植入

WEASEL：隐形DNS信标 WEASEL是使用Python 3的小型内存植入物，没有依赖性。 信标客户端将少量有关其主机的标识信息发送到您控制的DNS区域。 WEASEL服务器可以任务客户端执行预烘焙或任意命令。 WEASEL是第1阶段的有效负载，这意味着很难检测到，并且对于在捕获嘈杂的全功能阶段时重新获得访问权限很有用。 状态 已成功用于一项操作并规避了检测。 客户端可以初始化与服务器的会话并建立双向通信。 服务器具有完全正常工作的CLI。 客户端支持服务器可以执行的许多功能。 最小化+混淆后，客户端为5.2KB。 缺乏自动混淆功能，需要手动修复（请参阅）。 服务器不支持多人游戏（同时多个操作员）。 例子 有关特定说明，请参阅和用法。 要启动服务器或客户端，请直接执行脚本或将其传递给Python解释器。 确保每个C2域都有一条NS记录，其中包含运行server.py