Как организовать DNS tunneling к цели

[Dmitryshod]

Добрый день, форумчани. Подскажите пожалуйста, как организовать брутфорс или подключится к серверу по портоколу RDP через DNS tunneling?
Изучая инструмент Разведка с Infosploit на своей организации, выбрав пункт 7 был ошеломлен. Оказывается у нас на DNS сервере прописаны записи на внутренние ресурсы, которые по идее не должны быть.
Так вот хочу решить одну задачку, как правильно организовать брутфорс или подключение к серверу по RDP через DNS туннель?