Bazı durumlarda Windows sistemleri komut satırından çalıştırmak gerekebiliyor.
Hacker’ların genelde exploit edilip komut satırı ele geçirildikten sonra her türlü hakka (Administrator) sahip olsalarda yerel kimlik doğrulama yapamıyorlar. Eğer makina bir de firewall ile internet’e tüm trafik engellenmiş ise makinayı internete çıkarmak zor mu dersiniz ? :) Maalesef değil !
Aşağıdaki komutla DNS sunucu üzerinden DNS tünelleme yapılabilir.
netsh interface ip set dns “Local Area Connection” static 1.1.1.1
Bu nedenle DNS tünelleme açıklarının muhakkak kapatılması gerekiyor.
Kayıtlar
0 comments :
Yorum Gönder