Encodeur de charge utile du tunnel DNS

• Formats d'encodage multiples : choisissez parmi trois modes d'encodage optimisés pour le tunneling DNS : les étiquettes de sous-domaine divisent la charge utile en morceaux sécurisés DNS avec des limites de longueur appropriées, l'encodage hexadécimal convertit les octets en hexadécimal minuscule adapté aux étiquettes FQDN et l'encodage Base32 fournit un alphabet insensible à la casse compatible avec DNS. Chaque mode affiche le format de requête DNS résultant avec une notation de domaine appropriée séparée par des points.
• Sortie de requête DNS réaliste : les charges utiles générées sont formatées sous forme de chaînes de requête DNS complètes comprenant des domaines racine configurables (par exemple, « payload.example.com »). L'outil vérifie que toutes les étiquettes restent dans les limites de longueur DNS (63 caractères par étiquette, 253 au total) et gère automatiquement le regroupement pour les charges utiles longues. La sortie peut être copiée pour être utilisée avec des outils de tunneling tels que dnscat2, iode ou des scripts personnalisés.
• Explications pédagogiques : chaque mode de codage comprend des explications étape par étape montrant comment la charge utile est transformée. L'outil visualise les étiquettes fragmentées, les sections codées et la structure de requête finale, ce qui en fait une excellente ressource pour apprendre les techniques de tunneling DNS, comprendre les contraintes du protocole DNS et étudier les méthodes d'exfiltration secrètes pour la recherche en sécurité.
• Traitement local et privé : tout l'encodage s'effectue entièrement dans votre navigateur. Vos données utiles ne quittent jamais votre appareil : pas d'appels d'API, pas de téléchargement sur le serveur, pas de collecte de données. Confidentialité totale pour les charges utiles sensibles lors des recherches sur la sécurité et des activités éducatives. Aucune inscription ou compte requis.

Le tunneling DNS est une technique qui code les données provenant d'autres programmes ou protocoles dans les requêtes et réponses DNS. Le DNS étant un protocole fondamental presque toujours autorisé à travers les pare-feu, il peut être utilisé de manière abusive pour contourner les contrôles de sécurité du réseau. La technique fonctionne en codant les données utiles dans des étiquettes de requête DNS (sous-domaines) envoyées à un serveur DNS contrôlé par un attaquant, qui enregistre les requêtes et reconstruit les données d'origine. Le tunneling DNS est couramment utilisé pour l’exfiltration de données, la communication de commande et de contrôle (C2) et le contournement des portails captifs. Bien que les administrateurs réseau légitimes puissent utiliser le tunneling DNS à des fins de tests, il s'agit également d'une technique connue dans les opérations de sécurité offensives.

1. Traitement des entrées - L'outil accepte la saisie de texte ou les octets bruts à encoder pour le tunneling DNS. La charge utile peut être n'importe quelle donnée texte : sortie de commande, contenu de fichier, messages codés ou modèles de test. L'outil fonctionne avec du texte codé en UTF-8.
2. Sélection d'encodage - Choisissez parmi trois modes d'encodage : étiquettes de sous-domaine (découpe la charge utile en segments d'étiquettes sécurisés pour le DNS, en préservant la lisibilité lorsque cela est possible), encodage hexadécimal (convertit chaque octet en une chaîne hexadécimale de deux caractères, efficace avec un taux d'expansion de 2 : 1) ou encodage Base32 (utilise la RFC 4648 Base32 avec des caractères insensibles à la casse, adapté au DNS avec un taux d'expansion de 8 : 5).
3. Construction de requête : la charge utile codée est formatée comme une requête DNS complète à l'aide d'un domaine racine configurable (par défaut : tunnel.example.com). Les charges utiles longues sont automatiquement réparties sur plusieurs étiquettes, chacune respectant les limites de longueur DNS. L'outil affiche la structure de requête finale avec une notation par points appropriée.
4. Visualisation pédagogique : le côté décodeur est simulé pour montrer comment le serveur DNS de réception reconstruirait la charge utile d'origine à partir des étiquettes de requête codées. Cela aide les utilisateurs à comprendre à la fois les processus de codage et de décodage impliqués dans le tunneling DNS.

• Étiquettes de sous-domaine : la charge utile est divisée en morceaux de taille configurable (32 caractères par défaut, 63 maximum). Chaque morceau est placé dans une étiquette DNS distincte. Cette méthode est simple et préserve la lisibilité des charges utiles de texte, ce qui la rend utile pour comprendre le concept de base du tunneling DNS.
• Encodage hexadécimal : chaque octet de la charge utile est converti en une valeur hexadécimale à deux chiffres (0-9, a-f). Cela produit un taux d'expansion de 2:1 (chaque octet devient 2 caractères). Les charges utiles codées en hexadécimal sont compactes et compatibles avec n'importe quel résolveur DNS, ce qui en fait un choix courant pour un tunneling efficace.
• Encodage Base32 : utilise l'alphabet RFC 4648 Base32 (A-Z, 2-7) pour encoder les données binaires. Avec un taux d'expansion de 8:5, Base32 est moins efficace que l'hexadécimal mais utilise uniquement des caractères alphanumériques insensibles à la casse, ce qui le rend hautement compatible DNS. Base32 est souvent préféré pour les charges utiles binaires ou lorsqu'une compatibilité DNS maximale est requise.

Cet outil est conçu uniquement à des fins éducatives et de tests autorisés. Le tunneling DNS peut enfreindre les politiques de sécurité du réseau et les lois applicables. Utilisez cet outil uniquement sur les réseaux que vous possédez ou que vous disposez d'une autorisation explicite pour tester. L'encodeur fonctionne entièrement dans votre navigateur : vos données utiles ne sont jamais téléchargées sur un serveur, stockées dans une base de données ou transmises sur le réseau. Tous les codages, découpages et formats de requêtes s'effectuent localement sur votre appareil, sans appels d'API ni collecte de données.