V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Livid
V2EX  ›  DNS

dnspeep

  •  
  •   Livid · 2021-05-22 08:42:59 +08:00 · 3386 次点击
    这是一个创建于 1041 天前的主题,其中的信息可能已经有所发展或是发生改变。
    https://jvns.ca/blog/2021/03/31/dnspeep-tool/

    一个简单的小工具,用来监控本地系统上发出的所有 DNS 请求。
    1 条回复    2021-05-22 08:49:40 +08:00
    matrix67
        1
    matrix67  
       2021-05-22 08:49:40 +08:00   ❤️ 14
    yuange1975 原先提到过一个方法,是 monitor windows 的:

    原来 windows 自己的 dns 请求有个记录文件,默认没有打开。

    system32 目录下创建 echo aa > dnsrslvr.log
    设置权限 cacls dnsrslvr.log /g everyone:f
    重启动 dns client,net stop "dns client" ,net start "dns client" .

    原来我查马的 dns 记录都用这个办法,曾经和别人“打架”抢重要机器就用这招,别人的马和中转站老被我端。还有我手动查没有 rootkit 的各种未知马,还是很有一套的,很简单一会儿就基本上 90%以上的准确率。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3351 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 13:39 · PVG 21:39 · LAX 06:39 · JFK 09:39
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.