搜索

[345] 2020-10-22_icmptunnel搭建icmp隧道

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2020-10-22_icmptunnel搭建icmp隧道 i c m p t u n n e l 搭 建 i c m p 隧 道 原 创   w e n B o s s   a F a 攻 防 实 验 室   2 0 2 0 - 1 0 - 2 2 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 介 绍 介 绍 i c m p t u n n e l 也 是 用 来 搭 建 i c m p 隧 道 的 ， 地 址 ： h t t p s : / / g i t h u b . c o m / j a m e s b a r l o w / i c m p t u n n e l ， 看 它 的 说 明 意 思 是 对 I P 流 量 进 行 封 装 到 I C M P 包 中 ， 这 里 也 看 了 它 参 数 的 说 明 ， 没 有 设 置 其 他 协 议 的 参 数 。 也 就 是 说 在 支 持 的 协 议 上 ， 可 能 就 是 t c p 这 种 ， 而 上 篇 记 录 的 p i n g t u n n e l 支 持 的 t c p 、 u d p 和 s o c k 5 ， 不 过 这 个 工 具 使 用 感 觉 还 是 很 舒 服 的 。 i c m p t u n n e l 运 行 在 l i n u x 系 统 上 ， 上 篇 的 p i n g t u n n e l 可 以 运 行 在 l i n u x 和 w i n d o w s ， 这 也 算 个 区 别 。 再 有 就 是 i c m p t u n n e l 是 通 过 建 立 一 个 t u n 0 网 卡 进 行 的 点 对 点 通 信 ， 按 官 方 话 说 就 是 提 供 了 更 可 靠 的 协 议 和 一 种 通 过 有 状 态 防 火 墙 和 N A T 进 行 隧 道 传 输 的 机 制 。 以 上 就 是 一 些 区 别 ， 可 以 简 单 了 解 下 。 环 境 图 示 例 环 境 图 示 例 攻 击 机 我 们 运 行 的 i c m p t u n n e l 用 来 当 作 服 务 端 ， 受 害 机 运 行 的 是 客 户 端 。 隧 道 图 如 下 。
过 程 过 程 首 先 我 们 在 攻 击 机 和 受 害 机 都 需 要 安 装 下 i c m p t u n n e l ， 并 把 系 统 的 i c m p 回 显 禁 用 掉 ， 命 令 如 下 。 然 后 我 们 攻 击 机 运 行 i c m p t u n n e l ， 简 单 跟 一 个 s 参 数 即 可 。 运 行 后 会 提 示 打 开 了 一 个 隧 道 t u n 0 ， 我 们 这 时 需 要 再 重 新 开 一 个 命 令 行 ， 给 t u n 0 设 置 一 下 i p 和 子 网 掩 码 （ 使 用 t u n 0 点 对 点 和 目 标 机 通 信 ） 。 攻 击 机 设 置 好 后 ， 我 们 去 受 害 机 用 i c m p t u n n e l 跟 服 务 端 i p ， 并 把 t u n 0 设 置 一 下 就 可 以 了 ， 操 作 和 攻 击 机 上 操 作 类 似 。 这 里 就 不 截 图 ， 命 令 如 下 ： 这 时 就 和 目 标 机 建 立 了 一 条 i c m p 隧 道 ， 这 里 在 攻 击 机 测 试 ， 使 用 s h h 命 令 连 接 目 标 机 ， 然 后 抓 包 查 看 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / j a m e s b a r l o w / i c m p t u n n e l . g i t c d   i c m p t u n n e l m a k e e c h o   1   >   / p r o c / s y s / n e t / i p v 4 / i c m p _ e c h o _ i g n o r e _ a l l e c h o   1   >   / p r o c / s y s / n e t / i p v 4 / i c m p _ e c h o _ i g n o r e _ a l l . / i c m p t u n n e l   1 9 2 . 1 6 8 . 8 6 . 1 2 9 i f c o n f i g   t u n 0   1 0 . 0 . 0 . 2   n e t m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0
这 里 抓 的 e t h 0 网 卡 的 流 量 。 点 对 点 通 信 点 对 点 通 信 针 对 i c m p t u n n e l 提 到 的 点 对 点 通 信 ， 感 觉 上 面 的 可 能 不 算 点 对 点 ， 因 为 官 方 给 的 示 例 中 在 使 用 s s h 连 接 时 ， 使 用 的 t u n 0 配 置 的 i p ， 也 就 是 1 0 地 址 。
这 时 抓 的 是 t u n 0 的 流 量 。 数 据 包 是 t c p 和 s s h 的 ， 为 什 么 不 是 i c m p 呢 ， 然 后 我 在 抓 t u n 0 的 时 候 ， 顺 便 把 e t h 0 的 也 抓 了 下 ， e t h 0 的 是 i c m p 数 据 包 。 猜 想 ： 它 整 个 流 量 是 i c m p 的 ， 但 内 部 封 装 了 我 的 t c p 流 量 ， 且 t c p 流 量 是 通 过 t u n 0 点 对 点 传 送 的 。 这 可 能 就 是 官 方 说 的 那 个 提 供 了 更 可 靠 的 协 议 和 一 种 通 过 有 状 态 防 火 墙 和 N A T 进 行 隧 道 传 输 的 机 制 。 所 以 建 议 操 作 的 时 候 使 用 1 0 的 地 址 。 s o c k s 代 理 代 理 i c m p t u n n e l 可 以 通 过 s s h 来 把 目 标 机 当 作 s o c k s 服 务 器 。 s s h 命 令 ： s s h   - D   8 8 8 8   - N   r o o t @ 1 0 . 0 . 0 . 2 ， D 参 数 指 定 的 要 转 发 的 端 口 （ 通 过 s o c k s 工 作 ） ， N 代 表 仅 用 于 端 口 转 发 。 如 果 想 后 台 运 行 可 以 加 f 参 数 。 注 意 ： 我 这 里 是 k a l i 机 器 ， 运 行 时 报 错 说 连 接 失 败 ， 原 因 是 要 保 证 攻 击 机 和 目 标 机 都 开 启 了 s s h 服 务 。 排 查 时 发 现 k a l i 的 s s h 服 务 没
开 ， 而 服 务 没 开 的 情 况 下 ， s s h 命 令 是 可 以 连 接 远 程 机 器 ， 但 别 人 不 能 连 自 己 。 此 时 本 机 就 可 以 设 置 s o c k s 代 理 ， 地 址 为 本 机 地 址 ， 端 口 为 8 8 8 8 ， 这 里 拿 p r o x y c h a i n s 测 试 了 下 。 总 结 总 结 官 方 文 档 基 本 就 是 最 全 面 的 使 用 文 档 ， 不 过 像 一 些 过 程 中 的 错 误 、 或 者 是 一 些 处 理 机 制 类 的 ， 不 会 详 细 说 明 ， 碰 到 时 需 要 自 己 去 搜 资 料 查 。 P S ： 文 章 有 些 图 截 的 可 能 手 机 看 不 方 便 ， 以 后 公 众 发 的 文 章 ， 属 于 一 个 类 型 的 话 ， 我 就 把 本 地 的 m a r k d o w n 笔 记 转 成 p d f 分 享 一 下 ， 比 如 最 近 的 搭 建 隧 道 这 种 的 ， 等 笔 记 写 完 了 就 都 导 出 一 下 ， 方 便 大 家 参 考 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理