求助 如何使用Iodine建立的DNS隧道传输文件

network:包括两个实验：使用Panabit进行DNS劫持，使用iodine建立DNS隧道穿越网关

网络实验 主要包含DNS劫持实验以及DNS隧道穿越网关进行免认证上网实验 DNS劫持 •DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能访问或访问的是假网址。本次实验主要使用网络行为管理软件：Panabit来对DNS进行劫持实验。 panabit Panabit是基于Linux版本FreeBSD操作系统开发的流控系统，具备集成路由，负载均衡，认证，依托N检测，移动终端识别，移动终端识别，DNS管控，HTTP管控，日志审计等功能。 Panabit主要工作在应用层上，采用应用层协议识别的通用技术DPI/DFI。 DPI：深度包检测 DFI：深度流检测 Panabit采用DPI对应用蹭协议特征进行识别判断，并采用独有的“节点跟踪技术+加密协议深度识别引擎”来探测

iodine：一款可快速创建 DNS 隧道的工具 该项目包含 C 语言写的 DNS 隧道服务器和客户端，可快速搭建 DNS 隧道

iodine：一款可快速创建 DNS 隧道的工具。该项目包含 C 语言写的 DNS 隧道服务器和客户端，可快速搭建 DNS 隧道传输 IPv4 数据，常用于绕过防火墙等场景。因为一般情况下防火墙的 DNS 端口是打开的，所以将流量伪装成 DNS 数据包，就可以突破防火墙限制啦。

Iodine DNS隧道流量 自用

Iodine DNS隧道流量 自用

iodine windins官方最新版+tap driver

iodine允许您通过DNS服务器隧道传输IPv4数据。这可以在互联网访问受防火墙的不同情况下使用，但允许DNS查询。 它运行在Linux，Mac OS X，FreeBSD，NetBSD，OpenBSD和Windows上，需要TUN / TAP设备。带宽是不对称的，上游有限，下游高达1 Mbit / s。 与其他DNS隧道实施相比，iodine提供： 性能更高 iodine使用NULL类型，允许在不编码的情况下发送下游数据。每个DNS回复可以包含超过一千字节的压缩有效载荷数据。 可移植性 iodine在许多不同的类UNIX系统和Win32上运行。无论端点或操作系统如何，都可以在两台主机之间建立隧道。 安全 iodine使用由MD5哈希保护的质询 - 响应登录。它还会过滤掉任何非来自登录时使用的IP的数据包。 减少设置 iodine自动处理接口上的IP号，最多16个用户可以同时共享一台服务器。自动探测数据包大小以获得最大下游吞吐量。

DNS隐蔽隧道数据集包括类别dnscat，iodine、tcpoverdns、dns2tcp、dnshell、normal

DNS隐蔽隧道数据集包括类别cobaltstrike，dnscat，iodine，tcpoverdns，dns2tcp，dnshell，normal 内含原始数据包以及处理后的特征可以直接用于数据的分类。