Dans le cas où un attaquant a utilisé un outil de tunnel DNS pour cacher ses activités, le traffic peut être décodé avec l'outil dnscat-decoder :

https://github.com/micksmix/DNSCatDecoder

![[Pasted image 20231225120711.png]]

![[Pasted image 20231225120751.png]]