Спасибо за статьи ребятки, но как я по-быстрому понял, там показана методика управления мальвари посредством днса. Нужно прикручивать свой домен, сервер, чтобы посылать комманды на цель.
Но если в моей домашней винде-машине находится .exe, которое посылает днс пэйлоады на другой сервер, мне их как перехватить? Нужен эдакий "бурп-днс-прокси"