DNS tunneling

Dans le cas où un attaquant a utilisé un outil de tunnel DNS pour cacher ses activités, le traffic peut être décodé avec l'outil dnscat-decoder :

https://github.com/micksmix/DNSCatDecoder

Pasted image 20231225120711

Pasted image 20231225120751