如何劫持本地exe软件发出dns查询后的http请求？改hosts无效

By小酷 · 发表于 2023-1-2 15:32:36

人家使用了 httpdns

郭美美 · 发表于 2023-1-2 15:45:07

By小酷发表于 2023-1-2 15:32
人家使用了 httpdns

用了我怎么才能破？

郭美美 · 发表于 2023-1-2 15:47:45

wwbfred 发表于 2023-1-2 15:27
非加密的一般DNS好说，直接路由器把他用的DNS劫持了就行了。
加密的就很麻烦了，和HTTPS的劫持是一个道理， ...

有没有劫持dns的具体教程？？

diocat · 发表于 2023-1-2 15:59:53

是不是改挖矿软件啊

By小酷 · 发表于 2023-1-2 20:46:18

郭美美发表于 2023-1-2 15:45
用了我怎么才能破？

不能，HTTP dns 就是为了防你这种的

Typeboom · 发表于 2023-1-2 23:58:27

说不定这个软件用了httpdns或者直接直连IP

trips · 发表于 2023-1-3 02:48:57

你直接把对方httpdns请求的那个域名修改host哈哈哈.我之前看过httpdns好像是请求一个URL然后获取里面的域名之类的..
你试试~~~

yousihai · 发表于 2023-1-3 09:43:56

郭美美发表于 2023-1-2 14:27
在小鸡上跑不在家里

小鸡上就更简单了，直接iptables把dns请求都拦截到dnsmasq上就好了。
如果是httpdns的话就是楼上的拦截对应的域名就可以了。

另外我们公司的软件也是这样设计的，目的就是为了防止你这样想劫持的人……

		自动登录	找回密码
密码			注册