搜索

[13704] 2019-01-27_如何利用ICMP建立C2会话？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-01-27_如何利用ICMP建立C2会话？ 如 何 利 用 I C M P 建 立 C 2 会 话 ？ s e c i s t   F r e e B u f   2 0 1 9 - 0 1 - 2 7 在 之 前 的 文 章 中 我 为 大 家 展 示 了 如 何 获 取 各 种 在 之 前 的 文 章 中 我 为 大 家 展 示 了 如 何 获 取 各 种 C 2 会 话 。 本 文 我 将 为 大 家 介 绍 另 一 种 获 取 会 话 。 本 文 我 将 为 大 家 介 绍 另 一 种 获 取 C 2 会 话 的 方 法 ， 即 利 用 会 话 的 方 法 ， 即 利 用 I C M P 来 建 立 来 建 立 C 2 会 话 。 在 正 式 开 始 之 前 ， 让 我 们 先 来 简 单 了 解 下 什 么 是 会 话 。 在 正 式 开 始 之 前 ， 让 我 们 先 来 简 单 了 解 下 什 么 是 I C M P ？ ？   I C M P 是 （ 是 （ I n t e r n e t   C o n t r o l M e s s a g e   P r o t o c o l ） ） I n t e r n e t 控 制 报 文 协 议 。 它 允 许 互 联 网 连 接 的 设 备 在 遇 到 传 送 数 据 包 的 问 题 时 ， 将 错 误 消 控 制 报 文 协 议 。 它 允 许 互 联 网 连 接 的 设 备 在 遇 到 传 送 数 据 包 的 问 题 时 ， 将 错 误 消 息 发 送 回 源 息 发 送 回 源 I P 地 址 。 这 个 协 议 非 常 的 实 用 ， 但 对 于 攻 击 者 而 言 它 的 用 途 却 不 止 于 此 。 地 址 。 这 个 协 议 非 常 的 实 用 ， 但 对 于 攻 击 者 而 言 它 的 用 途 却 不 止 于 此 。 为 了 设 置 我 们 的 会 话 ， 我 们 需 要 先 来 下 载 几 个 文 件 。 第 一 个 文 件 将 在 攻 击 机 上 运 行 。 你 可 以 在 这 里 下 载 到 ： h t t p s : / / g i t h u b . c o m / i n q u i s b / i c m p s h 。 我 在 我 的 K a l i 机 器 上 克 隆 了 该 文 件 。 第 二 个 文 件 是 一 个 P o w e r S h e l l 脚 本 ， 我 们 将 在 受 害 者 机 器 上 运 行 。 你 可 以 在 此 处 下 载 到 ： h t t p s : / / g i t h u b . c o m / s a m r a t a s h o k / n i s h a n g / b l o b / m a s t e r / S h e l l s / I n v o k e - P o w e r S h e l l I c m p . p s 1 。 在 我 的 攻 击 机 实 例 上 ， 我 克 隆 了 i c m p s h 。 我 运 行 了 p y t h o n 脚 本 来 启 动 我 的 侦 听 程 序 。 如 下 所 示 ， 运 行 该 脚 本 需 要 为 其 提 供 源 I P 以 及 目 标 I P 地 址 。 可 以 看 到 什 么 都 没 发 生 ， 这 是 由 于 我 们 未 进 行 客 户 端 的 相 关 设 置 。 转 到 G i t H u b 站 点 并 保 存 该 源 码 。
获 取 P o w e r S h e l l 代 码 后 ， 我 们 需 要 将 其 传 输 到 受 害 机 器 上 。 传 输 的 方 法 有 很 多 ， 这 里 我 就 不 再 详 细 说 明 了 。 这 只 是 一 个 测 试 所 以 我 直 接 拷 贝 了 该 文 件 。 现 在 脚 本 已 准 备 就 绪 ， 下 面 让 我 们 来 运 行 该 脚 本 。 这 是 一 个 P o w e r S h e l l 脚 本 ， 所 以 我 们 需 要 打 开 一 个 P o w e r S h e l l 命 令 提 示 符 。 打 开 P o w e r S h e l l 命 令 提 示 符 后 ， 我 们 来 运 行 该 脚 本 。 导 航 到 放 置 文 件 的 位 置 并 运 行 以 下 命 令 。 成 功 运 行 脚 本 后 ， 在 我 的 k a l i 上 我 获 取 到 了 一 个 会 话 连 接 。 如 下 ： 现 在 我 可 以 运 行 任 何 命 令 ， 就 像 我 在 受 害 者 机 器 上 一 样 。 那 么 ， 使 用 I C M P 建 立 C 2 会 话 的 好 处 又 是 什 么 呢 ？ 所 有 通 信 都 被 注 入 到 I C M P 数 据 包 ， 包 括 请 求 和 响 应 。 由 于 所 有 流 量 都 在 I C M P 数 据 包 中 ， 因 此 基 于 代 理 的 防 火 墙 无 法 检 测 到 这 些 流 量 。 但 这 并 不 是 说 无 法 检 测 到 这 些 连 接 ， 而 是 可 以 绕 过 某 些 防 火 墙 规 则 。 * 参 考 来 源 ： b l a c k h i l l s i n f o s e c ， F B 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理