V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Livid
V2EX  ›  DNS

dnspeep

  •  
  •   Livid · 71 天前 · 2271 次点击
    这是一个创建于 71 天前的主题,其中的信息可能已经有所发展或是发生改变。
    https://jvns.ca/blog/2021/03/31/dnspeep-tool/

    一个简单的小工具,用来监控本地系统上发出的所有 DNS 请求。
    1 条回复    2021-05-22 08:49:40 +08:00
    matrix67
        1
    matrix67   71 天前   ❤️ 14
    yuange1975 原先提到过一个方法,是 monitor windows 的:

    原来 windows 自己的 dns 请求有个记录文件,默认没有打开。

    system32 目录下创建 echo aa > dnsrslvr.log
    设置权限 cacls dnsrslvr.log /g everyone:f
    重启动 dns client,net stop "dns client" ,net start "dns client" .

    原来我查马的 dns 记录都用这个办法,曾经和别人“打架”抢重要机器就用这招,别人的马和中转站老被我端。还有我手动查没有 rootkit 的各种未知马,还是很有一套的,很简单一会儿就基本上 90%以上的准确率。
    关于   ·   帮助文档   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   847 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 16ms · UTC 20:15 · PVG 04:15 · LAX 13:15 · JFK 16:15
    ♥ Do have faith in what you're doing.