Untersuchung: Mandiant ApateDNS

DNS-Antworten steuern

Mandiant ApateDNS™ ist ein Tool zur Steuerung von DNS-Antworten über eine intuitive Benutzeroberfläche. Als vorgeblicher DNS-Server sendet Mandiant ApateDNS gefälschte DNS-Antworten an eine benutzerdefinierte IP-Adresse, indem es UDP-Port 53 auf dem lokalen System abhört. Mandiant ApateDNS legt zudem automatisch den lokalen DNS als localhost fest. Wenn der Benutzer das Tool stoppt, werden die ursprünglichen lokalen DNS-Einstellungen wiederhergestellt.

Aktuelle Version: ApateDNS 1.0
Veröffentlichungsdatum: 29. September 2011

Unterstützte Betriebssysteme: Windows 2000, Windows 2003, Windows XP, Windows 2008, Windows Vista, Windows 7 (32 Bit und 64 Bit)

Dateigröße: 238 KB

Hash (zur Integritätsprüfung):

ZIP
MD5: FDEC2ECC8E42F1D3C26793CB488E0B46
SHA-1: 2C0F64D68E989B0A6DA4509FC981E6591F0AA841

Extrahiert
MD5: EEE67B77EE2600605F524EE628E2C230
SHA-1: 96D52368ABD79B97968F0CBD902ACAF730C94209