内网工具Pingtunnel工具的使用（附内网搭建环境实现）

前言

众所周知，pingtunnel工具是基于网络层面ICMP协议的内网穿透工具，但是，普遍大部分的教程，我们做内网端口转发时，目标服务器时linux服务器，所以，我们剑走偏锋，使用windows系统作为目标服务器，拓扑图如下：

目标：以kali作为攻击机，windows 2008作为目标服务器，使用Pingtunnel工具将10.1.1.4的3389端口已windows 2008 R2 为ICMP隧道传输到我们的kali攻击机的1080端口

Pingtunnel基础命令：

-x ：指定ICMP隧道连接的验证密码
-lp：指定要监听的本地TCP端口
-da：指定要转发的目标机器的IP地址
-dp：指定要转发的目标机器的TCP端口
-p：指定ICMP隧道连一段的IP地址
kali安装：
git clone http://freshmeat.sourceforge.net/projects/ptunnel/
安装好之后，进入Pingtunnel目录进行配置编译
cd ./Pingtunnel
make && make install
(附：如果过程中我们会出现pcap.h缺失的情况，则使用wget命令安装
wget http://www.tcpdump.org/release/libpcap-1.9.0.tar.gz
tar zxvf libpcap-1.9.0.tar.gz
cd libpcap-1.9.0
./configure
（1）如果显示yacc包错误，我们使用
apt-get install -y byacc
安装好byacc包之后，输入
./configure
make
sudo make install
在输入man pcap
出现回显，即可安装成功
（2）我出现的情况则是error: Neither flex nor lex was found.
所以，我们尝试安装 flex
命令:apt-get install flex
但我输入这个命令的时候，还是报错，后面我发现还需要输入一个命令
apt-get install flex bison 后接着输入
apt-get install flex
然后，在输入
make
sudo make install 即可安装成功，结果如图


然后，我们kali上面的Pingtunnel工具已经安装成功
windows系统
windows系统也是能使用Pingtunnel工具的，和kali差别不大，也是需要安装一个库，那就是Wincap库
wincap库直接在官网下载就行了，安装教程按简单，这里就不多说了，1分钟左右就可以完成，Pingtunnel工具也是直接在官网下载解压就行了
但是，不和kali工具一样的是，kali的命令为
Ptunnel -p 192.168.206.129 -lp 1080 -da 10.1.1.4 -dp 3389
但是，windows的命令就不一样了，windows解压出来是这样的

直接运行Ptunnel运行不了，我们安装wincap库就是为了然Ptunnel运行起来

这里有一个c文件，所以，我们安装wincap库之后，会出现一个.exe的运行程序

然后，我们对Ptunnel.c文件右键打开方式，为这个rpcapd.exe运行，然后就进行我们一直想要的转发其他内网机器的端口了
Ptunnel攻击机与windows机器命令过程
windows : ptunnel .c -x she
kali:ptunnel -p 192.168.206.129 -lp 1080 -da 10.1.1.4 -dp 3389 -x she
看到如下，以及建立成功