本文介绍了如何在面对严格出口访问控制的网络环境中，通过ICMP协议实现reverse shell。重点工具是icmpsh，一个跨平台的reverse ICMP shell，无需管理员权限即可在目标机器上运行。详细步骤包括在Kali Linux关闭ICMP回显，运行Python脚本，并在Windows靶机上执行命令，最终成功在Kali上接收反弹的shell。请注意，技术分享仅限合法用途。
介绍
有时候，网络管理员使用各种各样的防火墙，对渗透测试是非常困难的，有种这样防火墙：一个允许已知的机器流量在端口和服务(入口过滤)，并拥有强大的出口访问控制列表的设置。
当你已经拥有一台机器内部网络或者DMZ的一部分。他并非通过TCP来获得reverse shell的，所以不考虑绑定shell。
然而有关UDP，通常是一个DNS隧道或通过ICMP的渠道来获得一个reverse shell。而ICMP就是这个工具的重点。icmpsh是一个简单的 reverse ICMP shell，它分别用C(icmpsh-m.c)、Perl(icmpsh-m.pl)、Python(icmpsh_m.py)使win32.slave兼容原始POSIX。
它比其他类似的开源工具的主要优点是，它并不需要管理员权限就能运行到目标机器上。该工具简洁，方便和便于携带(跨平台)。
此脚本主要是针对windows的，他是一个C/S架构：slave(客户端)它是用C写的只能在windows上运行，master(服务器)是跨平台的，作者将C和Perl已经移植到Python上了。
利用
下载：
https://github.com/inquisb/icmpsh
<
最低0.47元/天 解锁文章
扫一扫
2999
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
