搜索

[343] 2020-10-19_icmpsh搭建icmp隧道

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2020-10-19_icmpsh搭建icmp隧道 i c m p s h 搭 建 i c m p 隧 道 原 创   z s h   a F a 攻 防 实 验 室   2 0 2 0 - 1 0 - 1 9 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 准 备 条 件 准 备 条 件 以 k a i l 为 例 搭 建 一 条 到 w i n d o w s 上 的 隧 道 ， 常 见 的 使 用 i c m p 的 就 是 p i n g 命 令 。 1 ， 首 先 在 k a l i 中 下 载 i c m p s h 。 ` g i t   c l o n e   h t t p s : / / g i t h u b . c o m / i n q u i s b / i c m p s h . g i t ` P S ： i c m p s h 下 载 后 的 r u n . s h 只 能 运 行 在 l i n u x 上 ， 也 就 是 服 务 端 （ 攻 击 机 ） ， i c m p s h . e x e 只 能 运 行 在 w i n d o w s 上 ， 也 就 是 客 户 端 （ 受 害 机 ） 。 并 且 i c m p s h 只 能 从 l i n u x 向 w i n d o w s 搭 建 。 2 ， 安 装 p y t h o n 的 i m p a c k e t 包 ， i m p a c k e t 可 以 对 各 种 协 议 进 行 访 问 ， 而 i c m p s h 运 行 时 需 要 用 到 i m p a c k e t 。 可 以 直 接 通 过 a p t - g e t 安 装 。 ` a p t - g e t   i n s t a l l   p y t h o n 3 - i m p a c k e t ` 也 可 以 下 载 源 码 安 装 。 ` g i t   c l o n e   h t t p s : / / g i t h u b . c o m / C o r e S e c u r i t y / i m p a c k e t . g i t c d   i m p a c k e t /
p y t h o n 3   s e t u p . p y   i n s t a l l ` 3 ， 最 后 我 们 需 要 把 k a l i 系 统 本 身 的 p i n g 命 令 应 答 程 序 关 闭 ， i c m p s h 需 要 代 替 k a l i 进 行 应 答 ， 如 果 k a l i 本 身 开 启 的 话 ， 会 导 致 冲 突 出 错 。 使 用 s y s c t l 命 令 来 配 置 参 数 ， 将 相 应 值 设 置 为 1 关 闭 ， 0 为 开 启 ， 命 令 如 下 。 ` s y s c t l   - w   n e t . i p v 4 . i c m p _ e c h o _ i g n o r e _ a l l = 1 ` 第 三 点 如 果 你 是 直 接 运 行 r u n . s h 来 操 作 的 ， 则 不 用 手 动 关 闭 i c m p 应 答 ， r u n 在 运 行 时 会 自 动 检 测 是 否 关 闭 p i n g 应 答 ， 如 果 没 有 ， 会 临 时 进 行 关 闭 ， 当 我 们 把 i c m p s h 关 闭 后 ， 会 被 自 动 再 开 启 ， 通 过 r u n . s h 的 代 码 我 们 也 可 以 看 出 来 。 而 r u n . s h 的 主 要 作 用 就 是 检 测 i c m p 应 答 然 后 调 用 i c m p s h _ m . p y 运 行 ， 我 这 里 直 接 运 行 r u n . s h 一 直 有 个 i m p a c k e t 的 错 误 ， 索 性 就 手 动 关 闭 i c m p 应 答 ， 然 后 运 行 i c m p s h _ m . p y 文 件 。 隧 道 搭 建 隧 道 搭 建 ` p y t h o n   i c m p s h _ m . p y   - h ` 可 查 看 使 用 方 法 ， 只 有 一 条 语 法 ， 跟 上 本 机 i p 和 目 标 机 i p 即 可 ， 如 下 图 。 运 行 后 需 要 在 目 标 机 运 行 i c m p s h . e x e ， 通 过 t 参 数 指 定 攻 击 机 的 i p ， 此 时 就 会 将 受 害 机 的 命 令 行 返 回   。
通 过 抓 取 数 据 包 可 以 发 现 协 议 为 i c m p ， 此 时 的 通 信 内 容 就 会 被 i c m p s h 封 装 到 i c m p 的 数 据 包 中 进 行 发 送 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理