如何劫持本地exe软件发出dns查询后的http请求？改hosts无效

郭美美 · 发表于 2023-1-2 13:45:18

本地exe软件会先发出dns查询，比如向114dns查询hostloc.com
得到结果后再发出http请求 hostloc.com/mjj.html

我想劫持这个http请求我自己的服务器 1.2.3.4，但是改hosts无效。

如何破？

yousihai · 发表于 2023-1-2 14:08:57

在路由器上劫持dns

yousihai · 发表于 2023-1-3 09:43:56

郭美美发表于 2023-1-2 14:27
在小鸡上跑不在家里

小鸡上就更简单了，直接iptables把dns请求都拦截到dnsmasq上就好了。
如果是httpdns的话就是楼上的拦截对应的域名就可以了。

另外我们公司的软件也是这样设计的，目的就是为了防止你这样想劫持的人……

trips · 发表于 2023-1-3 02:48:57

你直接把对方httpdns请求的那个域名修改host哈哈哈.我之前看过httpdns好像是请求一个URL然后获取里面的域名之类的..
你试试~~~

Typeboom · 发表于 2023-1-2 23:58:27

说不定这个软件用了httpdns或者直接直连IP

By小酷 · 发表于 2023-1-2 20:46:18

郭美美发表于 2023-1-2 15:45
用了我怎么才能破？

不能，HTTP dns 就是为了防你这种的

diocat · 发表于 2023-1-2 15:59:53

是不是改挖矿软件啊

郭美美 · 发表于 2023-1-2 15:47:45

wwbfred 发表于 2023-1-2 15:27
非加密的一般DNS好说，直接路由器把他用的DNS劫持了就行了。
加密的就很麻烦了，和HTTPS的劫持是一个道理， ...

有没有劫持dns的具体教程？？

郭美美 · 发表于 2023-1-2 15:45:07

By小酷发表于 2023-1-2 15:32
人家使用了 httpdns

用了我怎么才能破？

By小酷 · 发表于 2023-1-2 15:32:36

人家使用了 httpdns

wwbfred · 发表于 2023-1-2 15:27:42

非加密的一般DNS好说，直接路由器把他用的DNS劫持了就行了。
加密的就很麻烦了，和HTTPS的劫持是一个道理，你至少还得安装一个证书。

		自动登录	找回密码
密码			注册