如何判断被搭建了什么隧道

AI小模型 AI小模型 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 500+累计阅读 574平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄6年
关注
原创 最新推荐文章于 2026-08-07 20:47:20 发布 574 阅读 AI 写同款· GEO 优化 ›
使用dns2tcp搭建DNS隧道 首发于 若水斋 0x00 问题场景 假设有如下图所示的问题场景。 办公电脑通过防火墙与互联网相连，防火墙被配置为仅允许DNS数据通过。在此场景下，办公电脑显然无法直接访问互联网。现在我们想做的是通过使用dns2tcp建立DNS隧道，使得办公电脑可以访问互联网。 许多大学的校园网在连接后，打开浏览器会自动跳转到身份认证页面。在认证前，是无法访问互联网的，但一般来说，其DNS解析是... 阅读详情

关于判断隧道有如下：


1、ICMP隧道，ICMP隧道隧道数据通常比较大ICMP隧道数据包中DATA 往往大于64 比特,部分隧道工具会显示tun的标志


2、SOCKS隧道特征：SOCKS某些隧道存在一些固定16进制，或者通过安全设备告警排查

标签
#网络 #web安全 #安全 #网络安全 #运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
隧道工具Pingtunnel使用ICMP协议搭建隧道（附搭建环境超详细） 0x00 前言 ICMP隧道简单实用，是一个比较特殊的协议。在一般的通信协议里，如果两台设备要进行通信，肯定需要开放端口，而在ICMP协议下就不需要。最常见的ping命令就是利用的ICMP协议，攻击者可以利用命令行得到比回复更多的ICMP请求。在通常情况下，每个ping命令都有相应的回复与请求。 在一些网络环境中，如果攻击者使用各类上层隧道(例如：HTTP隧道、DNS隧道、常规正/反向端口转发等)进行的操作都失败了，常常会通过ping命令访问远程计算机，尝试建立ICMP隧道，将TCP/UDP数据封装到ICM 阅读详情

相关推荐

华为路由GRE隧道搭建

华为路由GRE隧道搭建 通用路由封装(GRE) 是一种协议，用于将使用一个路由协议的数据包封装在另一协议的数据包中。“封装”是指将一个数据包包装在另一个数据包中，就像将一个盒子放在另一个盒子中一样。GRE 是在网络上建立直接点对点连接的一种方法，目的是简化单独网络之间的连接。它适用于各种网络层协议。 就好比说在两个不同地点让其路由下的设备互通使用，如总部电脑访问分部电脑的场景。大致拓补如下： 需要注意的是2地点间的路由做隧道，这两台路由间的IP必须是能够互通的（这里我将使用ospf的方

兔子的博客 6967

VPN是否成功连接以及如何抓包

连接VPN后，您的IP地址应该发生变化，通常会变为VPN服务器所在地区的IP地址。对于Windows用户，虽然Microsoft Network Monitor已经不再更新，但Microsoft Message Analyzer是一个类似的工具，可以用于捕获和分析网络数据包。了解您是在进行技术学习，关于如何测试VPN是否成功连接以及如何抓包，我可以提供一些合法且安全的技术指导。总之，测试VPN连接是否成功和抓包都是网络技术学习中的重要部分，但请始终确保您的活动合法且符合道德标准。

weixin_45544617的博客 4882

自己要怎么做一个隧道代理？隧道代理搭建教程

众所周知，隧道代理比动态短效代理贵，但是因为其产品特性，确实也更好用更方便，那我们要如何自己搭建起来隧道代理呢？说来也不复杂，按照我说的方法，即可搭建起来隧道代理。

njmanong的博客 3242

隐藏通信隧道技术

一般的网络通信，先在两台机器之间建立TCP连接，然后进行正常的数据通信。在知道IP地址的情况下，可以直接发送报文；如果不知道IP地址，就需要将域名解析成IP地址。在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至人侵检测系统来检查对外连接的情况，如果发现异常，就会对通信进行阻断。这里的隧道，是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或者端口进行封装，然后穿过防火墙，与对方进行通信。当被封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应的服务器上。

weixin_53639243的博客 1643

内网穿透从搭建到溯源（内网隧道搭建、绕过、隧道流量分析、日志分析、隧道防护）

背景 在攻防博弈这个永久的话题中，永远不会缺少一个重要角色即内网穿透。当渗透测试人员在进入内网，需要扩大战果的时候，往往会遇到内网的一些防护策略，不外乎边界设备、防火墙及入侵检测设备对端口或者数据包的拦截，导致流量无法出网，此时就需要熟练掌握内网穿透技术，从复杂的内网环境中获取稳定的流量交互，从而达到目的。 本文针对边界安全设备等对内网端口的屏蔽及数据包的拦截，从不同的网络协议层进行搭建隧道进行绕过，并对不同类型的隧道流量或者日志进行分析，帮助攻击或防守人员从溯源的维度更好的掌握内网穿透技术。 .

墨痕诉清风的博客 5278

PyCharm中Matplotlib中文显示问题的终极解决方案

本文详细解析了PyCharm中Matplotlib中文显示问题的根本原因，并提供了从简单三行代码到深入配置的多套解决方案。针对Windows、Mac和Linux不同系统环境，分别推荐了最优字体配置方案，同时涵盖了PyCharm特定环境下的后端设置、字体路径指定等高级技巧，帮助开发者彻底解决中文乱码问题。

weixin_28221501的博客 304

【内网渗透】—— 隐藏通信隧道技术之网络层隧道技术

1.隐藏通信隧道基础 1.1隐藏通信隧道技术概述 常用的隧道： 网络层：IPv6隧道，ICMP隧道，GRE隧道 传输层：TCP隧道，UDP隧道，常规端口转发 应用程：SSH隧道，HTTP隧道，HTTPS隧道，DNS隧道 1.2 判断内网的连通性 综合判断各种协议（TCP,HTTP,DNS,ICMP）及端口通信的情况。常用的允许流量出的端口有 80，8080，443，53，110，123等。 内网连通性判断方法： 1，ICMP协议、 执行命令 "ping <IP地址域名>“ 2,TCP协议 ne

Kris__zhang的博客 1459

可变形卷积(Deformable Conv)原理解析与torch代码实现

图6为可变形卷积示意图。图1所示为普通卷积在输入特征图上进行卷积计算的过程，卷积核大小为3*3，在输入特征图尺寸为7*7上进行卷积，将卷积核权重与输入特征图对应位置元素相乘并求和得到输出特征图元素，按一定方式滑动窗口就能计算得到整张输出特征图。图6所示，在input feature map上普通卷积操作对应卷积采样区域是一个卷积核大小的正方形（绿框），而可变形卷积对应的卷积采样区域为一些蓝框表示的点，这就是可变形卷积与普通卷积的区别。先来一张图感受一下，图3为标准卷积与可变形卷积的卷积示例。

panghuzhenbang的博客 5万+

内网安全Day5--隧道技术&SSH&DNS&ICMP&SMB

今天主要学习了如何利用DNS|SSH隧道技术来让linux&Mac&IOS&Android上线1.判断出网协议2.使用出网协议建立隧道#SMB隧道&通讯&上线判断:445通讯上线：借助通讯后绑定上线通讯：直接SMB协议通讯即可#ICMP隧道&通讯&上线判断：ping命令上线：见前面课程通讯：其他项目（icmp icmptunnel）#DNS隧道&通讯&上线判断：nslookup dig1.上线环境：内网主机只出网DNS协议数据，解决上线-域名申请及配置-监听器创建及配置。

qq_52227682的博客 1374

STM32H743 ADC校准失败排查：HAL_ADCEx_Calibration_Start()的正确调用时机

本文深入剖析了STM32H743 ADC校准失败的核心原因，即错误地在ADC使能状态下调用HAL_ADCEx_Calibration_Start()函数，导致读数漂移。文章详细解释了校准必须在ADC禁用状态下进行的硬件原理，列举了典型错误场景，并提供了上电初始化与周期性重校准的正确代码实践，帮助开发者彻底解决ADC精度问题。

ik678901的博客 1177

川崎机器人总线通信_三菱PLC和发那科机器人进行CCLINK总线通信

三菱CCLINK主站模块采用QJ61BT11N，该模块用在Q系列PLC上，如果是5U或3UPLC，可用FX5-CNV-BUS加FX3U-16CCL-M或FX5-CCL-M模块。本教程以Q系列为例CCLINK接线方法如下模块拨码含义如下接线和拨码设置好后，接着在编程软件上设置CCLINK通信参数打开编程软件，在工程导航栏打开参数——网络参数，选中CCLINK打开。打开如下画面起始IO为模块本体占用I...

weixin_42300398的博客 7554

横向移动：隐藏通信隧道技术_传输层.（遨游于 内网任何主机）

隧道技术的概括： 隧道就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或者端口进行封装，然后穿过防火墙，与对方进行通信。当被封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应的服务器上。

网络安全领域___专研者. 3575

AI驱动的CNC闭环加工系统：边缘实时控制与IIoT反馈实践

闭环控制是工业自动化的核心概念，指通过实时反馈调节系统输出以逼近目标值；其技术原理在于构建短于被控对象时间常数的确定性反馈链路，从而保障动态响应精度与稳定性。在智能制造落地中，AI正从离线分析工具演进为嵌入式实时决策单元，其核心价值在于将工艺知识模型化、控制指令轻量化、执行路径边缘化。典型应用场景包括CNC加工过程中的振动自适应调参、刀具磨损在线补偿及多机协同优化。本实践聚焦FANUC 0i-MF平台，基于Modbus TCP硬实时通信与轻量LSTM+CNN融合模型，实现217毫秒级AI推理与PMC寄存器直

weixin_29704001的博客 323

横向移动：隐藏通信隧道技术_应用层.（遨游于 内网任何主机）

隧道技术的概括： 隧道就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或者端口进行封装，然后穿过防火墙，与对方进行通信。当被封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应的服务器上。

网络安全领域___专研者. 4193

告别重打包：在Android 9上实现免Root的Frida-Gadget持久化Hook（附AOSP源码修改详解）

本文详细介绍了在Android 9上实现免Root的Frida-Gadget持久化Hook技术方案。通过修改AOSP源码，绕过传统重打包方式面临的签名校验和完整性检查，实现在非Root环境下的系统级Hook。文章包含核心代码修改、编译配置调整及调试技巧，为移动安全研究提供高效稳定的解决方案。

weixin_33726313的博客 501

基于 MATLAB 的精馏塔模拟仿真

基于 MATLAB 的精馏塔模拟仿真精馏塔是一种重要的化工设备，其中乙烯精馏塔和醋酸乙烯精馏塔是常见的两种精馏塔。本文基于 MATLAB 软件，给出了针对这两种精馏塔的模拟仿真代码。

与其临渊羡鱼,不如退而结网 904

内网穿透_CS隧道技术(icmp,smb,ssh,dns)

icmp开启判断:ping命令smb开启判断:445端口dns开启判断:nslookup www.baidu.com (windows)--->能解析代表有dns解析dig(linux)区域传输时使用tcpdns解析时使用udp如果开启tcp出网限制那么只能解析到域名,而无法访问到网页。

weixin_74074789的博客 2097

2024年厦门市第31届小学生C++信息学竞赛试题与解析（第一部分选择题1-10）

2024年厦门市第31届小学生C++信息学竞赛试题与解析（第一部分选择题1-10）

汉克老师的博客 109

【内网安全】隧道技术&SSH&DNS&ICMP&SMB&上线通讯Linux&Mac

这里禁用了所有tcp端口，依旧可以ping通，以及dns解析成功。直接放到靶机上执行会报错，windows客户端可以直接使用编译好的windows版本，同时需要安装TAP网卡驱动程序。也可以下载OpenVPN，安装时只选择TAP Virtual Ethernet Adapter，安装后服务器上就会多出一块“TAP-Wndows ADApter V9”的网卡

今天是几号的博客 1575

VB摄像头监控

该VB模块可对摄像头捕获的画面进行录像等，可在创建的窗口进行控制

jdk-8u144-linux-x64.tar.gz.

该资源为搭建Linux系统Java环境用，资源的后缀为tar.gz格式的压缩包

内网对抗-代理技术-隧道技术

SMB（Server Message Block）协议是一种在计算机网络中共享文件、打印机和其他资源的通信协议。它最初由微软开发，用于在局域网中的计算机之间共享文件和资源，445端口运行打印机共享：SMB协议支持打印机的共享，允许用户在网络中使用共享打印机进行打印操作，通过SMB协议，用户可以连接到其他计算机上的共享打印机，并发送打印任务进行打印文件共享：SMB协议允许计算机之间共享文件和目录，通过SMB协议，用户可以在网络中访问其他计算机上的共享文件夹，并进行文件的读取，写入和管理操作。

weixin_46003602的博客 1436

visio安装包

Microsoft Office Visio 是一款专业的制图软件。利用经过更新的形状、协作工具和数据链接图表，创建专业级图表以简化复杂的信息。

Linux内核IP隧道实战：GRE、IPIP与SIT的配置与性能对比

本文深入实战Linux内核IP隧道技术，详细对比了GRE、IPIP与SIT三种协议的配置方法与性能差异。通过搭建实验环境，手把手指导如何配置隧道、规避防火墙与内核模块的常见问题，并结合NAT实现第三方主机接入。文章指出，GRE功能全面支持多协议与组播，是通用首选；IPIP头部开销最小，适合纯IPv4单播场景；SIT则专用于IPv6-in-IPv4过渡。

grafana6viz的博客 811

STM32F407中文手册

STM32f407中文手册 本参考手册面向应用开发人员，提供有关使用 STM32F405xx/07xx、STM32F415xx/17xx、 STM32F42xxx 和 STM32F43xxx 微控制器存储器与外设的完整信息。STM32F405xx/07xx、STM32F415xx/17xx、STM32F42xxx 和 STM32F43xxx 构成一个微 控制器系列，各产品具有不同的存储器大小、封装和外设。有关订购信息以及器件的机械与电气特性，请参见数据手册。有关 ARM Cortex™-M4F 内核的信息，请参见《Cortex™-M4F 技术参考手册》。

DNS隧道+FRP隧道

DNS隧道，是隧道技术的一种。当我们HTTP、HTTPS这样的上层协议、正反向端口转发都失败的时候，可以尝试DNS隧道。DNS隧道很难防范，因为平时的业务等功能难免会用到DNS协议进行解析，所以防火墙大多对DNS流量是放行的状态。这时候，如果我们在不出机器构造一个恶意的域名，本地DNS服务器无法给出回答时，就会以迭代查询的方式通过互联网定位到所查询域的权威DNS服务器。最后，这条DNS请求会落到我们提前搭建好的恶意DNS服务器上，于是乎，我们的不出网主机就和恶意DNS服务器交流上了。

snowman12138的博客 2780

隧道搭建技术

隧道搭建

2301_81555343的博客 1304

内网隧道搭建方式全集合（经实验成功干货）

MSF正向隧道网段声明：内网服务器：10.20.30.66kali作为外网地址外网服务器（跳板机）有两个地址：外网服务器-外网地址 192.168.88.66外网服务器-内网地址：10.20.30.40|MSF正向隧道第一步：msf 生成反向木马，共享给外网服务器。外网服务器上线木马，msf开启监听并控制外网服务器。第二步：msf bg控制台，使用后渗透模块，开启隧道。第三步：msf 生成正向木马，通过外网服务器传递给内网服务器。内网服务器上线木马，msf开启监听并控制内网服务器。

你好！经典物理世界人类 2530

【内网渗透】搭建隧道

目录0x001 隧道介绍0x002 网络传输应用层检测连通性0x003 网络层ICMP隧道ptunnel使用 0x001 隧道介绍 什么是隧道？ 在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应服务器上。

ssrf 3099
上一篇： 常见Webshell&重大漏洞的流量特征（附解密流量工具）
下一篇： CSRF、SSRF和重放攻击有什么区别？
点赞 5
评论 0
书签 书签 10
AI小模型
AI小模型
博客等级 码龄6年 6863粉丝 487原创
+ 关注
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

AI小模型

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值