内网隧道代理技术(二十五)之 ICMP隧道反弹SHELL

ICMP隧道反弹SHELL

ICMP隧道原理

由于ICMP报文自身可以携带数据,而且ICMP报文是由系统内核处理的,不占用任何端口,因此具有很高的隐蔽性。把数据隐藏在ICMP数据包包头的data字段中,建立隐蔽通道,可以实现绕过防火墙和入侵检测系统的阻拦。

ICMP隧道有以下的优点:

  1. ICMP隐蔽传输是无连接的,传输不是很稳定,而且隐蔽通道的带宽很低
  2. 利用隧道传输时,需要接触更低层次的协议,这就需要高级用户权限

实验环境

身份 IP
Win11(受害者) 192.168.41.1
VPS (攻击者) 192.168.41.214

ICMP隧道反弹shell实验

ICMP做隧道一般有这么几种,其中一种是反弹shell的形式

icmpsh使用简单,使用的是python,项目地址:https://github.com/bdamele/icmpsh

内网隧道代理技术(二十五)之 ICMP隧道反弹SHELL_第1张图片

该工具安装起来比较复杂,使用的是python2

首先,下载工具


你可能感兴趣的:(内网隧道代理技术,网络,网络协议,网络安全,php,http)