Dans le cas où un attaquant a utilisé un outil de tunnel DNS pour cacher ses activités, le traffic peut être décodé avec l'outil dnscat-decoder :
[https://github.com/micksmix/DNSCatDecoder](https://github.com/micksmix/DNSCatDecoder)

