Exfiltración de datos por DNS con Dnsteal

Dnsteal es una herramienta de exfiltración de datos de DNS, esencialmente un servidor DNS falso que permite extraer de forma furtiva archivos de la máquina de una víctima a través de peticiones DNS.

Está programado en Python y está disponible en Github:  https://github.com/m57/dnsteal

Sus características principales son:

•  Soporte para varios archivos
•  Compresión Gzip soportada
•  Soporta la personalización de subdominios
•  Permite personalizar bytes por subdominio y la longitud del nombre de archivo

Fuente: HackPlayers