Передача файлов для этичных хакеров: Энкодинг и DNS-туннелирование

В этом видео разберём передачу файлов и эксфильтрацию данных через кодирование и скрытые каналы связи. Начнем с базы: на практике разберем работу Base64 и Hex, а также отличие кодирования от шифрования. Покажу, как кодировать бинарные файлы, картинки и .exe в текст, передавать их на целевые системы под Windows и Linux и декодировать на лету с помощью PowerShell и xxd. Также разберем работу с UUencode и сервисом CyberChef. Во второй части видео перейдем к продвинутым техникам: применим технику Dead Drop Resolver на практике посмотрим выгрузку payload с Soundcloud (в легитимных/учебных целях) и настроим DNS-туннелирование с помощью dnscat2. (авторские справочники, базы знаний по Blue/Red Team, разборы тулов и методологии) Тайм-коды 00:00 Интро 00:43 Что такое кодирование и зачем оно вообще нужно 02:08 Base64: как это работает 03:28 Шифрование и кодирование - не одно и то же 04:13 Практика: превращаем картинку в текст Base64 07:24 Кодируем и декодируем .exe под Windows 11:53 PowerShell: кодирование и декодирование 14:08 Эксфильтрация данных через кодирование 15:06 Про CyberShef 16:11 Hex-кодирование под Windows 18:05 Архив в Base64 и декодирование на лету через PowerShell 20:03 Передача файлов на Linux: работа с xxd 22:16 UUencode: старая кодировка, которая всё ещё работает 25:39 Итоги и ресурсы по кодировкам 27:02 Dead Drop Resolver: грузим payload на SoundCloud 31:23 Передача файлов через DNS-туннелирование 33:06 Настройка сервера dnscat2: делегирование и подходы 38:47 Сборка клиента dnscat2 под Linux 40:21 Демо dnscat2: скачиваем и выгружаем файлы 46:03 Ограничения dnscat2: нет ICMP и т. д. Ссылки https://www.dcode.fr/ https://dencode.com/ https://gchq.github.io/CyberChef/