ICMP隧道封装

最新推荐文章于 2024-10-12 09:04:11 发布
最新推荐文章于 2024-10-12 09:04:11 发布
阅读量704 收藏 2
点赞数
分类专栏： web 文章标签： 封装 icmp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45089570/article/details/106249883
版权

当防火墙只能通过ICMP的数据包时，使用ICMP隧道封装可以有效的绕过防火墙
实验环境:
kali:192.168.0.118
ubuntu:192.168.0.109
windows10(网站):192.168.0.106

服务端：(kali)

ptunnel

在这里插入图片描述
客户端(ubuntu)

ptunnel -p 192.168.0.118 -lp 4444 -da 192.168.0.106 -dp 80

在这里插入图片描述kali访问ubuntu的4444端口，ubuntu转发给windows10的80端口
在这里插入图片描述抓包:
在这里插入图片描述

西部壮仔
关注
专栏目录
隐秘通信-使用PingTunnel搭建ICMP隧道实验
帮助别人等于帮助自己 ——MXi4oyu
08-09 791
Internet Control Message Protocol Internet控制报文协议，简称ICMP协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用于网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。CMP协议主要提供两种功能，一种是差错报文，一种是信息类报文。信息类报文包括回显请求和回显应答，以及路由器通告和路由器请求。
ICMP隧道分析与实现
墨痕诉清风的博客
05-20 781
ICMP数据包封装过程 ICMP头部分为三个字段 type 类型 （0回应，8请求） code 代码 checksum 校验和 所以在封装ICMP报文的时候也要按顺序去封装这几个字段 其余部分三个部分为为 标识符 ( identifier )，一般填写进程 PID 以区分其他 ping 进程； 报文序号 ( sequence number )，用于编号报文序列； 数据 ( data )，可以是任意数据； ICMP协议在实际传输中数据包：
封装并发送ICMP数据包
01-12
C/C++源代码，封装并发送ICMP数据包，包括所有调试等源文件
SIT隧道以及FOU/GUE封装
redwingz的博客
12-23 1564
单纯的SIT隧道配置如下： Host-A: ip link add sit01 type sit local 10.10.10.103 remote 10.10.10.145 ttl 255 ip link set sit01 up ip addr add 3ffe:6::1/96 dev sit01 Host-B: ip link add sit01 type sit local 1...
IP数据包格式、ICMP封装步骤
最新发布
CYL5913的博客
10-12 983
用于跟踪数据包从源到目标的路径，并显示沿途经过的每个路由器，通过发送TTL（生存时间）递增的ICMP回显请求消息来实现。：占8位，表示数据报在网络中的寿命，每经过一个路由器，TTL减1，当TTL为0时，数据报被丢弃。：占4位，表示IP首部的长度，单位为32位字节。：占16位，表示IP数据报的总长度，包括首部和数据部分，最大长度为65535字节。：占8位，表示数据报携带的数据使用的协议类型，如TCP（6）或UDP（17）。：占16位，用于标识数据报，当数据报分片时，所有分片具有相同的标识。
【内网渗透】ICMP隧道技术，ICMP封装穿透防火墙上线MSF/CS
xt350488的博客
08-24 996
本文详细讲解了在内网渗透中，当常规的网络通信手段（如TCP协议）受阻时，如何利用ICMP隧道技术实现MSF和CS的上线。通过搭建PingTunnel服务器，将TCP数据包封装在ICMP数据包中，利用ICMP协议进行数据传输，从而绕过网络限制。文章还详细解释了ICMP隧道的工作原理，并通过实际案例展示了其应用过程。
GRE 封装隧道×××
weixin_34220963的博客
12-29 203
GRE 封装隧道××× GRE封装×××路由器1配置 ---------------------------------------------------------------------------------------------- config t ! 进入全局模式 hostname GRE_R1 ! 主机名设置为GRE_R1 enable...
隧道技术中的封装技术---GRE、MGRE相关知识
zixin29489的博客
08-12 1175
Day4物理专线：1、成本2、地理位置限制思想：范围太大分割范围，实的不行来虚的。
ICMP隧道学习（ptunnel学习）
痴人说梦梦中人
11-13 944
web还没学好就来学内网穿透，有越阶嫌疑，仅做个了解。网传有各种ICMP隧道版本的博文，但我发现看的越多越是凌乱，还是要自己做测试理解才好。总之一句话：把TCP流量封装在ICMP报文中进行传输的一种技术。ptunnel参考链接。 一、 环境搭建 三个Debian的kali虚拟机,其实都是一个虚拟机克隆出来的，环境也都是一个网段，主要是懒。按步骤配置即可，注意要先在跳板机开启ptunnel，然后攻击...
内网隧道代理技术（二十六）之 搭建ICMP隧道上线CS
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
09-15 456
ICMP隧道简单实用，是一个比较特殊的协议。在一般的里，如果两台设备要进行通信，肯定需要开放端口，而在ICMP协议下就不需要。最常见的ping命令就是利用的ICMP协议，攻击者可以利用命令行得到比回复更多的ICMP请求。在通常情况下，每个ping命令都有相应的回复与请求。
内网渗透--ICMP隧道
05-16
ICMP隧道是一种利用Internet控制消息协议（ICMP）的技术，将其他协议的数据包封装在ICMP数据包中，从而在不被检测的情况下在网络中传输数据。对于内网渗透而言，ICMP隧道可以用于将攻击者的数据从受害主机中转出，绕...
Kali Linux渗透测试——隧道&封装
Captain_RB的博客
12-19 3544
笔记内容参考安全牛课堂苑房弘老师的Kali Linux渗透测试教程 文章目录一、重定向二、隧道&封装 一、重定向 重定向流量的IP和端口，不提供加密处理 二、隧道&封装 使用多种加密技术建立通信隧道，在网络节点之间建立安全管道，在不受信任的网络环境中实现安全通信。 分为两类隧道： 点到点（IP2IP）: 建立在网络层，用于局域网之间的隧道通信，数据经过网络边界后变为明文传输 ...
【计算机网络】网络层：网际控制报文协议ICMP
暮色年华的博客
10-27 984
ICMP
ICMP协议
qq_41245301的博客
05-17 243
ICMP协议： 1.ICMP没有端口号 2.ICMP协议的作用： 1.网络探测 2.路由跟踪（windows：tracert ip地址，linux或路由器：traceroute ip地址） 3.错误反馈 ICMP协议的封装格式： ICMP头：ICMP类型，代码 ICMP头类型字段： 8:ping 请求 0：ping应答 3：目标主机不可达 11：TTL超时（一般情况就是发生路由环路了） ...
ICMP隐蔽隧道攻击分析与检测
2301_76725413的博客
07-28 750
进行隐蔽隧道传输的时候，被控端(防火墙内部)运行并接受外部攻击端的ICMP_ECHO数据包，攻击端把需要执行的命令隐藏在ICMP_ECHO数据包中，被控端接收到该数据包，解出其中隐藏的命令，并在防火墙内部主机上执行，再把执行结果隐藏在ICMP_ECHOREPLY数据包中，发送给外部攻击端。样本利用ICMP协议同C2进行通信，ICMP协议中的data字段可写入任意自定义数据，样本会将上线数据填充1024个字节放在ICMP协议的data字段，并且返回的ICMP数据包的data字段也是固定的1024个字节。
ICMP隐蔽隧道工具Pingtunnel搭建隧道（附搭建环境避坑超详细）
huayimy的博客
01-02 2051
服务端（中间跳板机）：192.168.19.21（lan区段） & 192.168.203.144（nat模式）提前检查被控机win7的远程连接是否为开启状态，确认开启后，使用windows自带的远程桌面进行连接。在安装PingTunnel前，我们必须先要安装它的运行环境，否则安装失败。一台服务端（linux服务端，用于内网中转，lan区段+nat模式）一台客户端（kali攻击机，lan区段）一台远控机器（win7，lan区段）-da：指定要转发的目标机器的IP。一台靶机（win7，nat模式）
ICMP隧道搭建
dzqxwzoe的博客
08-09 136
通过本次对icmp隧道穿透的讲解，我们掌握了如何在目标服务器不出网的情况下上线c2服务端的方法，后续我们将继续学习通过dns来搭建隧道的方法。通过本次对icmp隧道穿透的讲解，我们掌握了如何在目标服务器不出网的情况下上线c2服务端的方法，后续我们将继续学习通过dns来搭建隧道的方法。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值