网络安全渗透测试之pingtunnel使用实验

目录

一、实验环境准备

二、安装pingtunnel

[(一)在192.168.101.105 web服务器上安装pingtunnel](#(一)在192.168.101.105 web服务器上安装pingtunnel)

三、建立ICMP隧道

(一)在web服务器上启动pingtunnel

(二)在kali上设置转发

(三)隧道渗透演示


一、实验环境准备

192.168.101.105 web服务器,ubuntu系统

192.168.101.106 后端服务器,ubuntu系统

192.168.101.78 攻击主机kali

二、安装pingtunnel

本文仅是实验环境,具有互联网权限,直接在线安转了pingtunnel。具体如下:

sudo apt-get install ptunnel

(一)在192.168.101.105 web服务器上安装pingtunnel

kali服务器默认已经安装了ptunnel

三、建立ICMP隧道

在192.168.101.78和192.168.101.105之间建立ICMP隧道。

(一)在web服务器上启动pingtunnel

ptunnel -x shuteer

(二)在kali上设置转发

sudo ptunnel -p 192.168.101.105 -lp 1080 -da 192.168.101.106 -dp 22 -x shuteer

配置含义:在访问攻击者kali的1080端口时,会把后端服务器192.168.101.106的22端口的数据封装在ICMP隧道里,以web服务器为ICMP隧道跳板进行传送。

各个参数说明:

-x:指定ICMP隧道连接的验证码密码

-lp:指定要监听的本地TCP端口

-da:指定要转发的目标机器的IP地址

-dp:指定要转发的目标机器的TCP端口

-p:指定ICMP隧道另一端的机器的IP地址

(三) 隧道渗透演示

使用putty访问kali的1080端口

登陆之后,ifconfig回显的IP地址是目前后端服务器的IP地址。

另外,实验结果显示,将web服务器的icmp协议拒绝掉,则pingtunnel的隧道转发不成功。

实际环境更复杂,本文章仅为测试pingtunnel学习的实验,不代表真实渗透方法。

相关推荐
newxtc1 小时前
【支付行业-支付系统架构及总结】
安全·支付宝·第三方支付·风控系统·财付通
newxtc2 小时前
【旷视科技-注册/登录安全分析报告】
人工智能·科技·安全·ddddocr
成都古河云2 小时前
智慧场馆:安全、节能与智能化管理的未来
大数据·运维·人工智能·安全·智慧城市
Gworg2 小时前
您与此网站之间建立的连接不安全解决方法
安全
长弓三石2 小时前
鸿蒙网络编程系列44-仓颉版HttpRequest上传文件示例
前端·网络·华为·harmonyos·鸿蒙
xianwu5432 小时前
反向代理模块
linux·开发语言·网络·git
follycat2 小时前
[极客大挑战 2019]HTTP 1
网络·网络协议·http·网络安全
ac-er88883 小时前
MySQL如何实现PHP输入安全
mysql·安全·php
xiaoxiongip6663 小时前
HTTP 和 HTTPS
网络·爬虫·网络协议·tcp/ip·http·https·ip
JaneJiazhao3 小时前
HTTPSOK:智能SSL证书管理的新选择
网络·网络协议·ssl